Новости Hardware

В модемах Qualcomm обнаружена критическая уязвимость, затрагивающая миллионы устройств. Исправление уже создано

В модемах Qualcomm обнаружена уязвимость, которая ставит под угрозу персональные данные пользователей смартфонов на базе её чипов. По мнению исследователей, данная уязвимость может быть использована для взлома трети всех смартфонов в мире, однако компания уже выпустила исправление.

Уязвимость CVE-2020-11292, обнаруженная специалистами компании Check Point Research, затрагивает модемы Mobile Station Modem производства Qualcomm, которые обеспечивают такие функции как голосовые вызовы, SMS и другие. Кроме того, производители смартфонов могут настроить чип таким образом, чтобы он выполнял дополнительные действия, такие как обработка запросов на разблокировку SIM-карты. Подверженные уязвимости модемы установлены примерно в 31 % смартфонов по всему миру. А это десятки миллионов устройств.

Обнаруженная исследователями проблема может быть использована вредоносными приложениями, установленными на смартфоне. Сообщается, что они могут внедрить вредоносный код непосредственно в прошивку модема. Таким образом, код, который практически нельзя обнаружить, сможет задействовать ключевые функции смартфона. К примеру, злоумышленник может получить доступ к истории вызовов и SMS-сообщениям, а также к возможности прослушивать телефонные звонки.

Представитель Check Point сообщил, что Qualcomm выпустила программное исправление и сообщила об уязвимости всем своим клиентам, использующим затронутые ею чипы. Тем не менее, предполагается, что внедрение исправлений требует времени, потому многие смартфоны по-прежнему подвержены угрозе. Сообщается, что уязвимость будет упомянута в июньском публичном бюллетене Android.

Уязвимость CVE-2020-11292 была обнаружена Check Point с помощью процесса, известного как фаззинг. В ходе него производится атака на микросхемы устройства необычным входным сигналом, благодаря чему получается обнаружить ошибки в прошивке.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Facebook создала инструмент для распознавания дипфейков, позволяющий вычислить автора подделки 3 мин.
Amazon стала блокировать FLoC, альтернативу файлам Cookie от Google 43 мин.
Бета-версия Dr.Web Enterprise Security Suite 13.0 дополнилась функцией защиты виртуальных сред 45 мин.
Разработчики TikTok откроют доступ к своему мощному алгоритму рекомендаций сторонним компаниям 2 ч.
ПК-версия Cyberpunk 2077 получила «самую большую скидку» в своей истории — в GOG на покупке игры можно сэкономить 33 % 2 ч.
В Steam начался фестиваль «Играм быть» с более чем 700 демоверсиями 3 ч.
Искусственный интеллект поможет администраторам групп в Facebook предупреждать конфликты в комментариях 3 ч.
Конфиденциальный поисковик DuckDuckGo заявил о взлёте популярности — аудитория достигла 100 млн пользователей 4 ч.
Видео: спортивная драма и повсеместные улучшения в трейлере основных особенностей F1 2021 5 ч.
У Alibaba похитили огромный массив пользовательских данных, но никто не пострадал 6 ч.
General Motors увеличила инвестиции в электромобили на ближайшие годы до $35 млрд 3 ч.
Представлены смартфоны Honor 50, 50 Pro и 50 SE — продвинутые камеры, нефлагманские процессоры и сервисы Google 3 ч.
Google завтра откроет свой первый розничный магазин — он расположится в штаб-квартире компании в Нью-Йорке 5 ч.
Lenovo обновила ноутбуки ThinkPad P15 и P17 новыми чипами Intel и профессиональными видеокартами NVIDIA RTX 6 ч.
Lenovo представила док-станцию с Thunderbolt 4 и удалённым управлением Intel AMT за $420 7 ч.
Lenovo представила большой профессиональный монитор ThinkVision P34w-20 по цене $900 7 ч.
Apple хотела выпустить Apple Watch 5 в чёрном керамическом корпусе, но передумала 7 ч.
Lenovo представила ThinkPad P1 Gen 4 — тонкую рабочую станцию с мощной начинкой и ценой от $2099 7 ч.
Видеокарта Radeon RX 6900 Liquid Cooled с повышенным TDP и частотами скоро появится в готовых ПК 7 ч.
Dell’Oro Group: Huawei остаётся бессменным лидером рынка телеком-оборудования 8 ч.