Qualcomm подтверждает уязвимость безопасности на устройствах Android

от

Для человека, который на протяжении многих лет был свидетелем многочисленных инцидентов, связанных с кибербезопасностью, последнее открытие об уязвимости чипсета Qualcomm не вызывает удивления. Кажется, что каждый день приносит новую угрозу нашему цифровому миру, и справиться с ними становится все сложнее.

Пока крипто-инвесторы ловят иксы и ликвидации, мы тут скучно изучаем отчетность и ждем дивиденды. Если тебе близка эта скука, добро пожаловать.

Купить акции "голубых фишек"

На этой неделе компания Qualcomm признала, что недобросовестные хакеры воспользовались нераскрытой уязвимостью (ошибкой нулевого дня) в различных чипсетах. Эти чипсеты используются во многих Android-смартфонах по всему миру, и было обнаружено, что эта уязвимость использовалась без ведома производителя.

В прошлом месяце фирма из Сан-Диего сообщила, что выпустила исправление в виде патча для производителей оригинального оборудования (OEM), и охарактеризовала атаку как «целенаправленную стратегическую эксплуатацию».

Уязвимость затронула 64 чипа производства Qualcomm. К ним относится SoC Snapdragon 8 Gen 1, используемый во флагманских устройствах, таких как Samsung Galaxy S22 Ultra, OnePlus 10. Pro, Sony Xperia 1 IV, Oppo Find X5 Pro, Honor Magic4 Pro, Xiaomi 12 и другие. В список также входят модемы Snapdragon и модули FastConnect, используемые для подключения Bluetooth и Wi-Fi.

Представитель компании сообщил, что Qualcomm распространила исправление, однако производители смартфонов обязаны сделать это обновление доступным для своих пользователей. Тем временем команда безопасности Amnety International подтвердила оценку Google Threat Analysis Group, указывающую на серьезность проблемы.

По словам представителя Amnesty, выводы о том, кто несет ответственность за использование этой уязвимости и потенциальных целях, будут обнародованы «в ближайшее время». Расследования таких организаций, как Google и Amnesty, позволяют предположить, что хакерская кампания могла быть нацелена на конкретных лиц, а не на широкую базу пользователей.

Смотрите также

2024-10-10 16:38