Milyun-milyong Android Smartphone ang mahina sa 400 Qualcomm Snapdragon SoC na kahinaan sa seguridad

Kung gagamit ka ng isa Android smartphone na nilagyan ng isang tao Ang Snapdragon Soc, may mataas na posibilidad na maging madaling kapitan sa ilang potensyal na malubhang kahinaan sa seguridad.

Οmga mananaliksik sa seguridad nito Suriin ang Point ulat na mayroon sila malaman higit sa 400 mga kahinaan sa code na pinangalanang "Achilles", Naglalayon sa mga digital signal processor (DSP) ng Qualcomm SoC.

Ang kanyang mga mananaliksik Suriin ang Point panatilihing kumpidensyal ang impormasyong ito, upang maiwasan ang malisyosong paggamit ng mga kahinaang ito, hanggang sa magkaroon ng ilang pagwawasto ng Qualcomm. Gayunpaman, ang mga kahihinatnan ay maaaring maging seryoso.

Ito Suriin ang Point Itinuturo na ang mga nanghihimasok ay maaaring tahimik na i-record ang iyong mga tawag, nakawin ang iyong data, at kahit na gawing walang silbi ang iyong mga device sa pamamagitan ng pag-install ng malware na hindi maalis sa kanila.

Hindi malinaw kung gaano kadali para sa isang Hacker na samantalahin ang mga kahinaang ito. Gayunpaman, ginamit ng mga mananaliksik ang pamamaraan "fuzz testing na teknolohiya"At iba pang mga pamamaraan para sa pag-detect ng mga depekto sa DSP, na malamang na mga itim na kahon ng mga device at mas mahirap pag-aralan.

Sa kabutihang palad, ang mga solusyon sa mga problema sa itaas ay nasa daan, bilang ang Qualcomm kinikilala ang mga kahinaang ito, at sa pakikipagtulungan sa mga gumagawa ng Smartphone at Google, na responsable para sa pagbuo at pamamahagi ng Android, ay magpapatuloy sa isang bagong patch ng seguridad na magpapagaan sa panganib. 

Maaaring mabawasan ng mga user ang panganib sa pamamagitan ng pagkuha ng mga bagong patch ng seguridad ng Google kapag available, pati na rin ang pag-download ng mga app mula sa mga pinagkakatiwalaang tindahan tulad ng Google Store Play.

Bagama't medyo mababa ang banta, palaging may mahalagang dahilan para mag-alala. Kasama ang Snapdragon SoC ay nilagyan ng humigit-kumulang 40% ng mga Smartphone na ibinebenta noong 2019 at naroroon sa iba't ibang mga flagship na inilabas ng Samsung, LG at Xiaomi. Ito ay posibleng umalis"daan-daang milyon»Mga device na nakalantad sa mga kahinaan, at ayon sa ulo nito Check Point, Yaniv Balmas, ang pag-aayos sa mga kahinaang ito ay maaaring isang mahirap o ganap na imposibleng proseso.

Bagaman ang Qualcomm mismo nagbibigay ng malawak na suporta para sa mga Android device, hindi katulad ng mga manufacturer ng Smartphone. Dahil ito ay naging napakalinaw, ang iba't ibang mga tagagawa ng Android Smartphone ay kadalasang napakarami mabagal sa paghahatid ng mga update ng Android, at maaaring ihinto ang suporta mas maaga kaysa sa Qualcomm. 

Bagama't minsan ang mga update sa Google Security Code ay inihahatid nang mas maaga kaysa sa karaniwang mga pamamahagi ng ROM ng mismong mga gumagawa ng Smartphone, maaaring may milyun-milyong device na huminto sa pagtanggap ng mga update dahil sa kanilang edad o mga independiyenteng patakaran sa pag-update. na sinusundan ng mga mismong manufacturer.

Pinagmulan