Qualcomm mobil prosessorların aparıcı istehsalçısıdır. Snapdragon seriyası əksər smartfonlar tərəfindən istifadə olunur Android. Əməliyyat sistemi 3 milyarddan çox cihazda quraşdırılıb və onların təxminən üçdə biri Qualcomm Snapdragon aparatında işləyir.
dan mütəxəssislər kiber təhlükəsizlik Nöqtə araşdırmasını yoxlayın Qualcomm prosessorlarında ciddi boşluqlar barədə xəbərdarlıq edir. Bu, zəhlətökəndir, çünki problem kimi istehsalçılar tərəfindən hazırlanmış cihazlara təsir göstərir Samsung, LG, OnePlus, Google və Xiaomi. Mütəxəssislər Snapdragon siqnal prosessorunda (DSP) 400-dən çox boşluq aşkar ediblər.
Noyabrın sonunda Qualcomm proqram təminatının düzəlişlərini təmin etdi. İndi başa düşürük ki, Qualcomm prosessorlarında Mobil Stansiya Modemlərində (MSM) oxşar problem mövcuddur. Bu, bazarda olan bütün smartfonların 40%-də istifadə olunan System-On-Chip (SoC) adlanan sistemdir. Testlər göstərir ki, zəiflik cihazın təhlükəsizliyini pozmaq vasitəsi kimi istifadə edilə bilər.
Həmçinin maraqlıdır:
- Qualcomm Nintendo Switch rəqibini inkişaf etdirir
- IBM dünyanın ilk 2nm çip istehsal texnologiyasını təqdim etdi
Bütün smartfonların 30%-nin əsaslandığı Qualcomm MSM Interface (QMI) rabitə protokolu hakerlərin diqqətini cəlb edir. Xarici proqramın quraşdırılması zərərli proqram təminatının uzaqdan yerləşdirilməsinə imkan verir. Check Point Research mütəxəssisləri QuRT-də zərərli kodu quraşdırmaq üçün MSM məlumat xidmətində "Fusing" kimi tanınan üsuldan istifadə edirlər.
Bu proqram MSM-in idarə edilməsinə cavabdehdir və olan cihazlarda əlçatmaz olmaq üçün nəzərdə tutulmuşdur Android. QMI səs xidməti QuRT-də yoluxmuş kodun yayılması vasitəsinə çevrilə bilər. Beləliklə, hakerlər SMS mesajlarına, zəng tarixçəsinə giriş əldə edə və hətta istifadəçilərin danışıqlarını dinləyə bilirdilər.
Eyni qüsur Google və smartfon istehsalçılarının bütün təhlükəsizlik mexanizmlərini aşaraq SİM kartın kilidini açmaq üçün istifadə edilə bilər. Yüz milyonlarla cihaz təsirləndi Android, o cümlədən Qualcomm Snapdragon 888 və Snapdragon 870 prosessorları ilə.
Həmçinin oxuyun: