Qualcomm on johtava mobiiliprosessorien valmistaja. Useimmat älypuhelimet käyttävät Snapdragon-sarjaa Android. Käyttöjärjestelmä on upotettu yli 3 miljardiin laitteeseen, joista noin kolmannes toimii Qualcomm Snapdragon -laitteistolla.
Asiantuntijat osoitteesta Kyberturvallisuus Tarkista pistetutkimus varoittaa Qualcommin suorittimien vakavista haavoittuvuuksista. Tämä on ärsyttävää, koska ongelma vaikuttaa valmistajien valmistamiin laitteisiin, kuten Samsung, LG, OnePlus, Google ja Xiaomi. Asiantuntijat ovat tunnistaneet yli 400 haavoittuvuutta Snapdragon-signaaliprosessorissa (DSP).
Marraskuun lopulla Qualcomm toimitti ohjelmistokorjauksia. Ymmärrämme nyt, että Qualcomm-prosessorien mobiiliasemamodeemeissa (MSM) on samanlainen ongelma. Tämä on niin kutsuttu System-On-Chip (SoC), jota käytetään 40 prosentissa kaikista markkinoilla olevista älypuhelimista. Testit osoittavat, että haavoittuvuutta voidaan käyttää keinona rikkoa laitteen tietoturvaa.
Mielenkiintoista myös:
- Qualcomm kehittää Nintendo Switch -kilpailijaa
- IBM esitteli maailman ensimmäisen 2nm sirunvalmistusteknologian
Qualcomm MSM Interface (QMI) -viestintäprotokolla, johon 30 % kaikista älypuhelimista perustuu, herättää hakkereiden huomion. Ulkoisen ohjelman asentaminen mahdollistaa haittaohjelmien etäkäytön. Check Point Researchin asiantuntijat käyttävät MSM-tietopalvelussa "Fusing"-nimistä menetelmää haitallisen koodin asentamiseen QuRT:hen.
Tämä ohjelmisto vastaa MSM:n hallinnasta, ja se on suunniteltu olemaan käytettävissä laitteissa, joissa on Android. QMI-äänipalvelusta voi tulla keino levittää tartunnan saanutta koodia QuRT:ssä. Siten hakkerit voivat päästä käsiksi tekstiviesteihin, puheluhistoriaan ja jopa salakuunnella käyttäjien keskusteluja.
Samaa vikaa voidaan käyttää SIM-kortin lukituksen avaamiseen, mikä voittaa kaikki Googlen ja älypuhelinvalmistajien suojausmekanismit. Vaikutus sairastui satoihin miljooniin laitteisiin Android, mukaan lukien Qualcomm Snapdragon 888- ja Snapdragon 870 -suorittimet.
Lue myös: