Ranjivost na svim Qualcomm platformama s modemima od 2G do 5G

Na svijetu ima više od 3 milijarde korisnika pametnih telefona, a gotovo trećina ih koristi Qualcommove modeme. Otkriveno je da svi imaju ozbiljan sigurnosti propust u osnovnom pojasu (Mobile Station Modem) čipa. Ovaj čip na razini sustava, odgovoran je za upravljanje svim funkcijama obrade, upravljanja i bežičnog umrežavanja na mobilnim uređajima.

Zlonamjernici mogu koristiti ranjivosti za pokretanje potencijalnih napada ubrizgavanjem zlonamjernog koda u Qualcommov operativni sustav u stvarnom vremenu (QuRT), pristupiti tekstualnim porukama, povijesti poziva pa čak i prisluškivati razgovore žrtve. Prema izvorima, ranjivost CVE-2020-11292 pronađena je u Qualcomm SoC modemima, što bi napadačima moglo omogućiti pristup tekstualnim porukama, povijesti poziva.  Uz to, napadači mogu koristiti istu ranjivost za probijanje SIM kartice i zaobilaženje svih sigurnosnih mjera koje su poduzeli Google i proizvođači mobilnih telefona .

Srećom, Qualcomm je otkrio postojanje ove ranjivosti (CVE-2020-11292) još u listopadu prošle godine, a kojom nije bio pošteđen ni Snapdragon 888/870 5G SoC, i izdao zakrpu u prosincu 2020. Važno je napomenuti da su informacije otkrivene tek sada, i nažalost, sigurnosnu zakrpu nisu dobili svi mobilni telefoni. Razlog je što mnogi proizvođači Android pametnih telefona pružaju glavna ažuriranja samo dvije godine.

Seagate je najavio novu One Touch seriju solid-state mobilnih tvrdih diskova, pružajući elegantne i prijenosne SSD diskove performansi usporedivih s NVMe diskovima.

Seagate One Touch SSD koristi aluminijski dizajn gornjeg poklopca. Otporan je na udarce i pad s visine od 2 metra. SSD koristi USB 3.2 Gen 2 USB-C tehnologiju, a kutija u kojoj dolazi do kupaca sadrži i USB-C i USB 3.0 kabele. Maksimalna brzina neprekidnog čitanja/pisanja SSD-a One Touch iznosi do 1030 MB/s, a može se odabrati verzija kapaciteta 2TB.

Uključuje Seagateov Toolkit softver, gdje Sync Plus omogućuje sinkronizaciju datoteka putem usluga kontinuiranog sigurnosnog kopiranja i spašavanja podataka. One Touch SSD kompatibilan je sa sustavima Windows, Mac i Android.

Seagate pokazao visokokvalitetne tvrde diskove poslovne klase 

Seagate: problem globalnog skoka podataka rješavati će ipak mehanički tvrdi diskovi

Uz tvrdi disk dolazi i besplatna jednogodišnja pretplata na Mylio Create te četveromjesečno besplatno članstvo u Adobe Creative Cloud fotografskom planu. Preporučena maloprodajna cijena Seagate One Touch SSD-a iznosi 94,99 USD (500 GB), 169,99 USD (1TB) i 309,99 USD (2TB).

Infobip, vodeća IT kompanija u Hrvatskoj i regiji, objavio je akviziciju irske IT kompanije Anam Technologies, vodećeg svjetskog pružatelja SMS firewall usluge. Akvizicija objedinjuje snage obiju kompanija u segmentu sigurnosti u prometu poruka i monetizaciji uz još potpuniji portfelj rješenja od kojeg će benefite imati i mobilni operateri i krajnji korisnici. Infobip i Anam zajedno će moći pružati tehnička rješenja za više od 700 mobilnih operatera globalno pokrivajući tako 64 posto mobilnih uređaja na svijetu.

Kingston Technology Europe Co LLP, podružnica u okviru Kingston Technology Company, Inc., danas je najavio kako je poslao DDR5 module koji se mogu overclockati svojim partnerima, proizvođačima matičnih ploča, kako bi započeli kvalificiranje memorijske platforme iduće generacije. Skupina inženjera iz Kingstona je dizajnirala DDR5 module koji dolaze s unaprijed postavljenim XMP profilom. Međutim, također su omogućili partnerima u razvoju matičnih ploča ručno prilagođavanje integriranog kruga za upravljanje napajanjem (PMIC) iznad 1.1V DDR5 specifikacije. To im omogućava maksimalnu fleksibilnost u vidu overclockanja. Kingston očekuje kako će isporuka DDR5 rješenja započeti za vrijeme Q3.

Provjera memorije zahtijeva suradnju cijelog računalnog ekosustava, a Kingston je uspostavio bliske veze s vodećim proizvođačima matičnih ploča i proizvođačima čipova tijekom svoje 33-godišnje povijesti. Ovaj korak je dio bitnog procesa kojem je cilj predstaviti vodeća memorijska rješenja visokih performansi koja se mogu overclockati na tržište kasnije ove godine.

Tijekom više od tri desetljeća Kingston je pomno dizajnirao i u potpunosti testirao svaku ćeliju na svakom čipu na svakom modulu. Metodička ispitivanja u kombinaciji s doživotnim jamstvom i neusporedivom korisničkom uslugom učinili su Kingston najvećim svjetskim proizvođačem memorije s preko 80% tržišnog udjela. Kingston je također dugogodišnji član JEDEC-a, upravljačkog tijela za mikroelektroničku industriju. Više od deset godina Kingston također ima mjesto u odboru JEDEC, pomažući u postavljanju standarda koje slijede svi proizvođači.

Glavna značajka procesora Intel Alder Lake je big.LITTLE heterogena računalna arhitektura. Dakle, u ovom procesoru čiji se debi očekuje na jesen, bit će “velike” jezgre Golden Cove ( podržavaju multithreading) i “male” (Gracemont).

Kako se ispostavilo, u cilju bolje kompatibilnosti s aplikacijama i igrama, Intel će dati korisnicima priliku da onemoguće jedan od dva CPU klastera pomoću naredbenog retka ili u BIOS-u. Ovo je korisna značajka otkrivena u novom ažuriranju Linux jezgre. Primjerice donijeti će uravnoteženja opterećenja s naslijeđenim aplikacijama i igrama koje ‘ ne mogu razlikovati jezgre male snage ili visokih performansi. Tako se CPU može pretvoriti iz heterogene u homogenu jezgru.

Drugi razlog je omogućavanje podrške za upute AVX-512 koje su podržane samo u jezgrama Sunny/Willow/Golden Cove, a ne i na Montsima. Međutim, morate shvatiti da će deaktiviranje bilo kojeg klastera smanjiti performanse CPU-a u cjelini.

Google je prošle godine objavio Kids Space, dječji način rada na Android tabletu, dovodeći sav sadržaj za djecu na jedno mjesto. Budući da su istraživanjem dobili podatke kako je u prošloj godini 30 % više ljudi koristilo Android tablete i dijelili jedan uređaj u kućanstvu, odlučili su objaviti sličnu stavku -Entertainment Space. To je centar za zabavu na tabletima koji olakšava pristup sadržaju bez otvaranja aplikacije. Sučelje Space ima 3 kartice: Watch (filmovi, serije, YouTube / Twitch isječci), Games (igre s Google Playa i Read (e-knjige s Google Play Books).

Entertainment Space koristit će se na tabletima nekih marki među kojima su Lenovo i Sharp. Web stranica Android Police, izvještava da će Entertainment Space zamijeniti Google Discover aplikacije na tabletu.

Nije tajna da je Pixel 6 u fazi izrade i očekuje se lansiranje kasnije ove godine. Mogao bi biti prvi pogonjen čipom pod kodnim nazivom Whitechapel, dizajniranim od strane Googlea u suradnji sa Samsungom. Sada novo izvješće programera XDA zajednice pruža dodatne dokaze. O čemu se točno radi?

Googleovi inženjeri predali su AOSP-u izmijenjeni kod za Soli radar i potom u jednom od komentara otkrili upravo ovaj ključni detalj da nadolazeće Pixel uređaje pogoni Whitechapel čip. Interno je poznat kao GS101 (Google Silicon chip). Nisu otkriveni nikakvi stvarni tehnički detalji, ali to je prvi javni dokaz koji povezuje Pixel mobitele s GS101 čipom.

Moguće karakteristike čipa

Kao što je ranije objavljeno od strane 9to5Google, čip se temelji na 5nm procesu i ima postavku od tri klastera (2 x Cortex-A78 + 2 x Cortex-A76 + 4 x Cortex-A55) s TPU-om (Tensor Processing Unit) kako bi pomogao strojnom učenju za bolje AI iskustvo u modernim aplikacijama. Za GPU će se vjerojatno koristiti ARM “Borr” dizajn.

Što Google dobiva vlastitim čipom za mobitele?

Korištenjem vlastitog čipa Google će imati bolji nadzor nad ažuriranjima upravljačkih programa budući se ne bi trebao više oslanjati na Qualcomm, koji ima ograničenja na ciklus ažuriranja samo tri godine. Uz ovaj čip mogli bi pružiti podršku barem godinu dana više jer njihov konkurent Apple pruža šest ili čak sedam godina podrške za svoje uređaje. Drugo, dobivaju prednosti poput vrhunske optimizacije baterije, upravljanja RAM-om i precizne kontrole nad značajkama čipa. Primjerice, izvlačenje maksimuma iz manjeg kapaciteta memorije. Najočitija prednost vlastitog prilagođenog SoC-a je troškovna prednost. To će Pixela uređaje dovesti u ravnotežu s konkurencijom kada se uzme u obzir aspekt troškova proizvodnje.

U prošlosti je bilo vrlo teško kupiti prijenosno računalo s unaprijed instaliranim Linuxom. U većini slučajeva moralo se kupiti računalo sa sustavom Windows i potom instalirati Linux. U novije doba, zahvaljujući System76 upravljačkim programima prijenosnih računala, nije problem proizvođačima unaprijed instalirati Linux.

Tako sada proizvođači poput Della i Lenovo, imaju u ponudi fini broj prijenosnika pod Linuxom. Ovih dana pojavio se još jedan takav prijenosnik – StarLabs Starbook MK V model, od dobavljača hardvera sa sjedištem u Velikoj Britaniji. Prijenosnik se može unaprijed instalirati s nekoliko Linux distribucija, poput Ubuntu 20.04.2 LTS (64-bit) ili noviji, osnovni OS 5.1.7 (64-bit) ili noviji, Linux Mint 20.1 (64-bit) ili noviji, Manjaro 21.0 (64-bitni) ili noviji, MX Linux AHS 19.3 (64-bitni) ili noviji, Zorin OS 15.2 (64-bitni) ili noviji. Naravno, možete odabrati i predinstalaciju sustava Windows 10.

Dizajn

StarBook Mk V dolazi kućište od crnog eloksiranog aluminija. Koristi 14-inčni IPS Full HD ARC mat zaslon s antirefleksnim premazom kako bi se spriječilo odsjaj i 3H slojem za sprečavanje oštećenja. Zaslon je rezolucije 1920 x1080 piksela i kutom gledanja do 178 stupnjeva.

Tipkovnica je u punoj veličini s pozadinskim osvjetljenjem i funkcijskim zaključavanjem koje kad je omogućeno, prisiljava tipku F da djeluju kao držanje tipke Fn, tako da možete brže pristupiti kontrolama medija, prilagoditi svjetlina zaslona itd.

StarBook Mk V ima 4 zvučnika, 720p web kameru, 3,5 mm priključak za mikrofon / slušalice, čitač MicroSD kartica, Wi-Fi 6 i Bluetooth 5.1. module za povezivanje, kao i dva USB-C 3.0 ulaza tipa A, jedan USB 2.0, jedan HDMI i Thunderbolt 4 koji pruža propusnost do 40Gbps.

Ispod haube

Ispod haube su Intel Core procesori 11. generacije. Možete birati između Intel Core i3-1110G4 ili i7-1165G7 modela s Iris Xe grafikom, 8 GB DDR4-3200 RAM-a i 240 GB SATA SSD-a ili 64 GB radne memorije i do 1 TB PCIe Gen 4 NVMe sa sekvencijalnim brzinama čitanja/pisanja do 6.850 MB/s i 6.500 MB/s).  Prijenosno računalo napaja baterija od 50,9 Wh, a isporučuje se s adapterom za napajanje od 60 W.

Cijena i dostupnost

Iako StarBook Mk V nije najjeftiniji Linux prijenosnik, ali cijena ipak nije astronomska. Dostupan je u pretprodaji za 7.192,50 kn, a za HR je isporuka besplatna (Free delivery ). Za razliku od nekih proizvođača računala, nudi se jednogodišnje jamstvo koje korisnicima izričito omogućuje otvaranje prijenosnog računala, zamjenu ili nadogradnju dijelova ili promjenu operativnog sustava bez poništavanja jamstva.

Očekuje da će Apple ove godine kupiti 169 milijuna OLED panela. Samsung Display i LG Display, bit će glavni dobavljači za fleksibilne OLED panele koji će se ugrađivati u  iPhone čije se predstavljanje očekuje  ove jeseni.

Međutim, BOE, koji je po prvi put ušao u opskrbni lanac za iPhone OLED panele prošle godine, još nije dobio zeleno svjetlo. Prema prethodnim predviđanjima, novi modeli iPhone 13 serije (poznatiji i kao iPhone 12s serija) još uvijek uključuju iPhone 13 mini, iPhone 13, iPhone 13 Pro i iPhone 13 Pro Max. Dva top modela (iPhone 13 Pro i iPhone 13 Pro Max) isključivo će koristiti Samsungov LTPO OLED panel od 120 Hz s promjenjivom brzinom osvježavanja od 120 Hz bez utjecaja na performanse baterije.

Utvrđeno je da Dellov modul upravljačkog programa za ažuriranje (dbutil_2_3.sys) ima pet ozbiljnih nedostataka koji bi mogli dopustiti napadačima pravu pristupa (kontroli pristupa) na operativnom sustavu Windows, zaobiđu sigurnost i steknu dozvole na razini jezgre za izvršavanje koda, pa čak i prelazak s jednog uređaja na drugi dobivanjem pristupa mreži.

Sporni upravljački program za ažuriranje firmwaera koristi se od 2009. godine. Dostupan je čak na najnovijim Dell uređajima. (XPS 13, XPS 15, G3 , G5 i G7 ) i na nekim Alienware gaming prijenosnim i stolnim računalima. Ranjivosti također ima CVSS ocjenu ozbiljnosti ranjivosti 8,8 od 10. Otkrila ju je i prijavila tvrtka i prijavila tvrtka SentinelLabs u prosincu prošle godine. Dell ju je evidentirao ( CVE-2021-21551 ) i objavio da nema dokaza da je ovu ranjivost do danas netko ” iskoristio “, ali ipak su sada pustili u opticaj zakrpu.

Obuhvaća preko 400 modela prijenosnih i stolnih računala temeljenih na sustavu Windows. Međutim, SentinelLabs je također upozorio da se ranjivi upravljački modul i dalje može koristiti u BYOVD napadu jer Dell nije opozvao certifikat dok je objavljivao zakrpu.

Zakrpu možete preuzeti i instalirati putem uslužnog programa Dell ili Alienware Update. Isto tako možete izbrisati ovu datoteku iz sustava (nalazi se u C: \ Users \ \ AppData \ Local \ Temp ili C: \ Windows \ Temp).

Dell Vostro 3500 recenzija

Dell Latitude 9510 recenzija

Podsjetili bi kako ovo nije prvi put da je na Dellovim uređajima pronađen ozbiljan sigurnosni problem. U 2019. tvrtka je zatvorila kritičnu manu u SupportAssist alatu koja je utjecala na milijune korisnika računala diljem svijeta. Još jedan ozbiljan problem pronađen je 2015.godine u programu Dell System Detect, koji je također izložio veliki broj uređaja napadima.