Qualcomm, mobil işlemcilerin lider üreticisidir. Snapdragon serisi çoğu akıllı telefon tarafından kullanılıyor Android. İşletim sistemi, yaklaşık üçte biri Qualcomm Snapdragon donanımıyla çalışan 3 milyardan fazla cihazda yerleşiktir.
Uzmanlar siber güvenlik Kontrol Noktası Araştırması Qualcomm işlemcilerdeki ciddi güvenlik açıkları konusunda uyarıda bulunun. Bu can sıkıcı çünkü sorun aşağıdakiler gibi üreticiler tarafından üretilen cihazları etkiliyor: Samsung, LG, OnePlus, Google ve Xiaomi. Uzmanlar, Snapdragon sinyal işlemcisinde (DSP) 400'den fazla güvenlik açığı tespit etti.
Kasım ayı sonlarında Qualcomm yazılım düzeltmeleri sağladı. Qualcomm işlemcilerdeki Mobil İstasyon Modemlerinde (MSM) de benzer bir sorun olduğunu artık anlıyoruz. Bu, piyasadaki tüm akıllı telefonların %40'ında kullanılan Çip Üzerinde Sistem (SoC) adı verilen sistemdir. Testler, güvenlik açığının cihazın güvenliğini ihlal etmek için kullanılabileceğini göstermektedir.
Ayrıca ilginç:
- Qualcomm bir Nintendo Switch rakibi geliştiriyor
- IBM, dünyanın ilk 2nm çip üretim teknolojisini tanıttı
Tüm akıllı telefonların %30'unun temel aldığı Qualcomm MSM Arayüzü (QMI) iletişim protokolü bilgisayar korsanlarının dikkatini çekiyor. Harici bir program yüklemek, kötü amaçlı yazılımın uzaktan dağıtılmasına olanak tanır. Check Point Research uzmanları, QuRT'ye kötü amaçlı kod yüklemek için MSM veri hizmetinde "Birleştirme" olarak bilinen bir yöntem kullanır.
Bu yazılım MSM'nin yönetilmesinden sorumludur ve aşağıdaki özelliklere sahip cihazlarda kullanılamayacak şekilde tasarlanmıştır: Android. QMI ses hizmeti, virüslü kodu QuRT'de yaymanın bir yolu olabilir. Böylece bilgisayar korsanları SMS mesajlarına, arama geçmişine ve hatta kullanıcıların konuşmalarına kulak misafiri olabiliyor.
Aynı kusur, Google'ın ve akıllı telefon üreticilerinin tüm güvenlik mekanizmalarını aşarak SIM kartın kilidini açmak için de kullanılabilir. Yüz milyonlarca cihaz etkilendi AndroidQualcomm Snapdragon 888 ve Snapdragon 870 işlemciler dahil.
Ayrıca okuyun: