Kompania izraelite e sigurisë Kërkimi i Pikave të Kontrollit zbuloi një defekt në Modemi i stacionit celular të Qualcomm, duke prekur miliona telefona Android në mbarë botën.
Η kompania pretendon se hakerat mund të shfrytëzojnë cenueshmërinë dhe të kenë akses në mesazhe me tekst (SMS), thirrje telefonike, dhe në disa raste edhe për të zhbllokuar kartën SIM.
Raporti i tij Kontrollo Point zbulon se Modemi i stacionit celular një pjesë integrale e Qualcomm SoC që daton në fillim të viteve 1990, përdoret ende sot në disa nga më të fundit Çipset 5G të kompanisë.
Në fakt, ajo mund të gjendet në disa nga modelet e saj më të fundit Samsung, Google, Xiaomi, LG, OnePlus dhe shumë prodhues të tjerë të smartfonëve OEM. Pra, logjikisht, kjo dobësi prek një pjesë të konsiderueshme të telefonave inteligjentë Android në mbarë botën.
ajo Kontrollo Point vlerëson se deri në 30% e të gjithë telefonave inteligjentë Android kanë softuerin e nevojshëm për të operuar këtë lloj modemi Qualcomm, ata janë sigurisht të prekshëm ndaj kësaj dobësie.
Raporti më tej zbulon se hakerat mund ta shfrytëzojnë këtë dobësi për të «futni kodin me qëllim të keq në modem nga Android. Kjo i jep sulmuesit akses të menjëhershëm në historikun e thirrjeve dhe SMS-të e përdoruesit, madje edhe mundësinë për të dëgjuar bisedat e përdoruesit."
Ndërhyrësit gjithashtu mund ta shfrytëzojnë këtë dobësi për të zhbllokuar kartën SIM dhe për të kapërcyer çdo kufizim të vendosur nga ofruesit e shërbimeve.
Η Qualcomm është i vetëdijshëm për dobësinë dhe kompania tashmë ka lëshuar një version të ri të softuerit si zgjidhje për problemin.
Në një deklaratë për Udhëzuesi i Tom , një përfaqësues i Qualcomm shprehet konkretisht se:
Vlen të përmendet se numri i drejtorisë i caktuar për cenueshmërinë (CVE-2020-11292) nuk përfshihet në asnjë nga buletinet e mëparshme të sigurisë së Android Dhjetor 2020. Megjithatë, të Google mund ta ketë përfshirë atë në një përditësim të mëparshëm të sigurisë pa e përmendur atë në buletinin e lajmeve.
Kompania do të adresojë plotësisht çështjen që lind me këtë dobësi në përditësimin e saj të ardhshëm të sigurisë Qershor 2021 të bëhet në emër të saj Google për të gjitha pajisjet Android.
Aktualisht, megjithatë, nuk është plotësisht e qartë nëse problemi është adresuar me sukses për të gjitha pajisjet e prekura.
Pra, nëse keni edhe një Smartphone që është i pajisur me Qualcomm Snapdragon SoC, dhe nuk keni marrë ndonjë përditësim të fundit të sigurisë nga Nëntor 2020, pajisja juaj ndoshta është ende e ndjeshme ndaj dobësive, por ekziston edhe rasti që prodhuesi i telefonit tuaj e ka rregulluar cenueshmërinë pa e njoftuar zyrtarisht atë.
Për më shumë detaje mbi këtë dobësi, shihni raportin e bërë nga Kontrollo Point në vijim kjo lidhje.
Mos harroni ta ndiqni Xiaomi-miui.gr në Google News për t'u informuar menjëherë për të gjithë artikujt tanë të rinj! Ju gjithashtu mundeni nëse përdorni lexues RSS, të shtoni faqen tonë në listën tuaj, thjesht duke ndjekur këtë lidhje >> https://news.xiaomi-miui.gr/feed/gn
Na ndiqni Telegram në mënyrë që të jeni të parët që mësoni çdo lajm tonën!
