Miliona telefona inteligjentë Android të cenueshëm ndaj 400 dobësive të sigurisë së Qualcomm Snapdragon SoC

Nëse përdorni një Smartphone Android që është i pajisur me dikë Snapdragon Soc, ka një probabilitet të lartë për të qenë të ndjeshëm ndaj një numri dobësish potencialisht serioze të sigurisë.

Οstudiuesit e saj të sigurisë Kontrollo Point raportojnë që kanë zbuloni më shumë se 400 dobësi të kodit të koduara "Akil", që synon procesorët e sinjalit dixhital (DSP) të Qualcomm SoC.

Studiuesit e saj Kontrollo Point mbajeni këtë informacion konfidencial, në mënyrë që të parandaloni përdorimin me qëllim të keq të këtyre dobësive, derisa të ketë një korrigjim nga ana e Qualcomm. Megjithatë, pasojat mund të jenë serioze.

ajo Kontrollo Point vë në dukje se ndërhyrës mund të regjistrojnë në heshtje thirrjet tuaja, të vjedhin të dhënat tuaja dhe madje t'i bëjnë pajisjet tuaja të padobishme duke instaluar malware që nuk mund të hiqen prej tyre.

Nuk është e qartë se sa e lehtë është për një Haker që të shfrytëzojë këto dobësi. Megjithatë, studiuesit përdorën teknikën "teknologjitë e testimit fuzz“Dhe metoda të tjera për zbulimin e defekteve në DSP, të cilat priren të jenë kuti të zeza pajisjesh dhe që janë më të vështira për t'u studiuar.

Për fat të mirë, zgjidhjet e problemeve të mësipërme janë në rrugë e sipër, pasi Qualcomm njohu këto dobësi dhe në bashkëpunim me prodhuesit e telefonave inteligjentë dhe Google, e cila është përgjegjëse për zhvillimin dhe shpërndarjen e Android, së shpejti do të vazhdojë me një rregullim të ri sigurie që do të zbusë rrezikun. 

Përdoruesit mund të minimizojnë rrezikun duke marrë arnime të reja sigurie të Google kur janë të disponueshme, si dhe duke shkarkuar aplikacione nga dyqane të besuara si p.sh. Google Luaj Store.

Edhe pse kërcënimi është relativisht i ulët, ka gjithmonë një arsye të rëndësishme për t'u shqetësuar. Me Snapdragon SoC Përafërsisht 40% e telefonave inteligjentë të shitur në 2019 janë të pajisur dhe ka një bollëk flamurësh të lëshuar nga Samsung, LG dhe Xiaomi. Kjo potencialisht lë "qindra miliona»Pajisjet e ekspozuara ndaj dobësive, dhe sipas kreut të saj Pika e kontrollit, Yaniv Balmas, riparimi i këtyre dobësive mund të jetë një proces i vështirë ose krejtësisht i pamundur.

Edhe pse vetë Qualcomm ofron mbështetje të gjerë për pajisjet Android, jo njësoj si prodhuesit e telefonave inteligjentë. Siç është bërë shumë e qartë, prodhuesit e ndryshëm të telefonave inteligjentë Android janë zakonisht shumë i ngadalshëm në dërgimin e përditësimeve të Android, dhe maj ndërpresë mbështetjen shumë më herët se Qualcomm. 

Megjithëse përditësimet e Kodit të Sigurisë së Google ndonjëherë dorëzohen më herët se shpërndarjet e zakonshme ROM nga vetë prodhuesit e telefonave inteligjentë, mund të ketë miliona pajisje që nuk marrin përditësime për shkak të moshës së tyre ose politikave të pavarura të përditësimit, të ndjekura nga vetë prodhuesit.

Burimi