Ang Qualcomm ay isang nangungunang tagagawa ng mga mobile processor. Ang serye ng Snapdragon ay ginagamit ng karamihan sa mga smartphone Android. Ang operating system ay naka-embed sa higit sa 3 bilyong device, halos isang-katlo nito ay tumatakbo sa Qualcomm Snapdragon hardware.
Mga eksperto mula sa seguridad sa cyber Suriin ang Point Research nagbabala sa mga seryosong kahinaan sa mga processor ng Qualcomm. Ito ay nakakainis dahil ang problema ay nakakaapekto sa mga device na ginawa ng mga tagagawa tulad ng Samsung, LG, OnePlus, Google at Xiaomi. Natukoy ng mga eksperto ang higit sa 400 mga kahinaan sa Snapdragon signal processor (DSP).
Noong huling bahagi ng Nobyembre, nagbigay ang Qualcomm ng mga pag-aayos ng software. Naiintindihan na namin ngayon na may katulad na isyu sa Mobile Station Modems (MSM) sa mga processor ng Qualcomm. Ito ang tinatawag na System-On-Chip (SoC), na ginagamit sa 40% ng lahat ng mga smartphone sa merkado. Ang mga pagsubok ay nagpapakita na ang kahinaan ay maaaring gamitin bilang isang paraan ng paglabag sa seguridad ng device.
Kawili-wili din:
- Ang Qualcomm ay bumubuo ng isang katunggali sa Nintendo Switch
- Ipinakilala ng IBM ang unang 2nm chip production technology sa mundo
Ang protocol ng komunikasyon ng Qualcomm MSM Interface (QMI), kung saan nakabatay ang 30% ng lahat ng mga smartphone, ay umaakit sa atensyon ng mga hacker. Ang pag-install ng panlabas na programa ay nagbibigay-daan sa malware na mai-deploy nang malayuan. Ang mga eksperto sa Check Point Research ay gumagamit ng paraan na kilala bilang "Fusing" sa serbisyo ng data ng MSM upang mag-install ng malisyosong code sa QuRT.
Ang software na ito ay responsable para sa pamamahala ng MSM at idinisenyo upang maging hindi magagamit sa mga device na may Android. Ang serbisyo ng boses ng QMI ay maaaring maging isang paraan ng pagkalat ng nahawaang code sa QuRT. Kaya, ang mga hacker ay maaaring makakuha ng access sa mga mensaheng SMS, kasaysayan ng tawag at kahit na mag-eavesdrop sa mga pag-uusap ng mga user.
Ang parehong kapintasan ay maaaring gamitin upang i-unlock ang SIM card, na madaig ang lahat ng mekanismo ng seguridad ng mga tagagawa ng Google at smartphone. Daan-daang milyong device ang naapektuhan Android, kasama ang mga processor ng Qualcomm Snapdragon 888 at Snapdragon 870.
Basahin din: