Qualcomm - мобильді процессорлардың жетекші өндірушісі. Snapdragon сериясын көптеген смартфондар пайдаланады Android. Операциялық жүйе 3 миллиардтан астам құрылғыларға енгізілген, олардың үштен бір бөлігі Qualcomm Snapdragon аппараттық құралында жұмыс істейді.
бастап мамандар киберқауіпсіздік Check Point зерттеуі Qualcomm процессорларындағы елеулі осалдықтар туралы ескертіңіз. Бұл тітіркендіргіш, себебі мәселе өндірушілер шығарған құрылғыларға әсер етеді Samsung, LG, OnePlus, Google және Xiaomi. Сарапшылар Snapdragon сигналдық процессорында (DSP) 400-ден астам осалдықты анықтады.
Қараша айының соңында Qualcomm бағдарламалық құралды түзетуді қамтамасыз етті. Біз қазір Qualcomm процессорларындағы мобильді станция модемдерімен (MSM) ұқсас мәселе бар екенін түсінеміз. Бұл нарықтағы барлық смартфондардың 40% -ында қолданылатын System-On-Chip (SoC) деп аталады. Сынақтар осалдықты құрылғының қауіпсіздігін бұзу құралы ретінде пайдалануға болатынын көрсетеді.
Сондай-ақ қызықты:
- Qualcomm Nintendo Switch бәсекелесін әзірлеуде
- IBM әлемдегі алғашқы 2 нм чип өндіру технологиясын ұсынды
Барлық смартфондардың 30%-ы негізделген Qualcomm MSM Interface (QMI) байланыс протоколы хакерлердің назарын аударады. Сыртқы бағдарламаны орнату зиянды бағдарламаны қашықтан орналастыруға мүмкіндік береді. Check Point Research сарапшылары QuRT жүйесінде зиянды кодты орнату үшін MSM деректер қызметінде "Фусинг" деп аталатын әдісті пайдаланады.
Бұл бағдарламалық құрал MSM басқаруға жауап береді және бар құрылғыларда қолжетімсіз етіп жасалған Android. QMI дауыстық қызметі QuRT ішінде вирус жұққан кодты тарату құралы бола алады. Осылайша, хакерлер SMS хабарламаларына, қоңыраулар тарихына қол жеткізе алады және тіпті пайдаланушылардың сөйлесулерін тыңдай алады.
Дәл осындай кемшілік Google және смартфон өндірушілерінің барлық қауіпсіздік механизмдерін жеңіп, SIM картасының құлпын ашу үшін пайдаланылуы мүмкін. Жүздеген миллион құрылғылар зардап шекті Android, соның ішінде Qualcomm Snapdragon 888 және Snapdragon 870 процессорларымен.
Сондай-ақ оқыңыз: