Qualcomm yra pirmaujanti mobiliųjų procesorių gamintoja. „Snapdragon“ seriją naudoja dauguma išmaniųjų telefonų Android. Operacinė sistema įdiegta daugiau nei 3 milijarduose įrenginių, iš kurių maždaug trečdalis veikia su Qualcomm Snapdragon aparatine įranga.
Ekspertai iš Kibernetinė sauga „Check Point Research“ įspėja apie rimtus Qualcomm procesorių pažeidžiamumus. Tai erzina, nes problema turi įtakos įrenginių, kuriuos gamina gamintojai, pvz Samsung, LG, OnePlus, Google ir Xiaomi. Ekspertai nustatė daugiau nei 400 „Snapdragon“ signalų procesoriaus (DSP) spragų.
Lapkričio pabaigoje „Qualcomm“ pateikė programinės įrangos pataisymus. Dabar suprantame, kad panaši problema egzistuoja su mobiliųjų stočių modemais (MSM) Qualcomm procesoriuose. Tai vadinamasis System-On-Chip (SoC), kuris naudojamas 40% visų rinkoje esančių išmaniųjų telefonų. Testai rodo, kad pažeidžiamumas gali būti naudojamas kaip priemonė pažeisti įrenginio saugumą.
Taip pat įdomu:
- „Qualcomm“ kuria „Nintendo Switch“ konkurentą
- IBM pristatė pirmąją pasaulyje 2 nm lustų gamybos technologiją
Įsilaužėlių dėmesį patraukia Qualcomm MSM Interface (QMI) ryšio protokolas, kuriuo remiasi 30% visų išmaniųjų telefonų. Išorinės programos įdiegimas leidžia nuotoliniu būdu dislokuoti kenkėjiškas programas. „Check Point Research“ ekspertai MSM duomenų tarnyboje naudoja metodą, vadinamą „Sujungimu“, norėdami įdiegti kenkėjišką kodą į QuRT.
Ši programinė įranga yra atsakinga už MSM valdymą ir yra sukurta taip, kad ji nepasiekiama įrenginiuose su Android. QMI balso paslauga gali tapti priemone platinti užkrėstą kodą QuRT. Taigi įsilaužėliai galėjo gauti prieigą prie SMS žinučių, skambučių istorijos ir net pasiklausyti vartotojų pokalbių.
Tą patį trūkumą galima panaudoti atrakinant SIM kortelę, įveikiant visus Google ir išmaniųjų telefonų gamintojų saugumo mechanizmus. Buvo paveikti šimtai milijonų įrenginių Android, įskaitant su Qualcomm Snapdragon 888 ir Snapdragon 870 procesoriais.
Taip pat skaitykite: