В процессорах Qualcomm обнаружили уязвимость, которая ставит под угрозу безопасность миллионов Android-устройств

Компания Qualcomm является одним из передовых производителей мобильных процессоров. Однако в одном из ее чипов обнаружили серьезную уязвимость. Специалисты в области безопасности из Check Point Research обнаружили серьезную уязвимость в модемах Qualcomm, которая может затронуть миллионы Android-устройств. Об этом сообщает Информатор Tech, ссылаясь на Check Point Research. Уязвимость СМУ-2020–11292 касается модемов Mobile Station Modern. Это системы-на-чипе, разработанные компанией, которые используются для голосовых вызовов и SMS. Также ошибка использует интерфейс Qualcomm MSM Interface (QMI) — протокол, позволяющий программным компонентам модема и других подсистем взаимодействовать друг с другом. QMI используется примерно на 30% гаджетов с Android по всему миру. Теоретически, хакеры могут атаковать любое из этих устройств, но пользователю необходимо установить специальное приложение с троянцем. После запуска вредоносный код спрячется в чипе модема и будет не виден, а хакеры смогут прослушивать звонки, читать SMS и выполнять другие действия удаленно. В Qualcomm заявили, что знают об этой проблеме и уже выпустили исправление. Но патчи могут распространяться не так быстро, как хотелось бы, ведь их еще должны внедрить в свои прошивки производители гаджетов. «Предоставление технологий, поддерживающих надежную безопасность и конфиденциальность, является приоритетом для Qualcomm. Мы благодарим исследователей безопасности из Check Point за использование стандартных методов скоординированного раскрытия информации. Qualcomm Technologies уже предоставила OEM-производителям все необходимые исправления в декабре 2020 года, и мы рекомендуем конечным пользователям обновлять свои устройства по мере появления новых патчей», — говорится в заявлении Qualcomm. Ранее мы сообщали, что китайская ракета Long March 5B почти полностью сгорела в атмосфере. Также писали о том, что Clubhouse выпустил приложение для Android.