Miliard smartfonów z Androidem narażonych na podsłuch

Firma Check Point Research zajmująca się cyberbezpieczeństwem wykryła lukę w podzespołach firmy Qualcomm. Jak się okazuje, skala problemu jest ogromna, ponieważ podzespoły Qualcomma posiada ok. 1/3 smartfonów na świecie, czyli mniej więcej miliard urządeń z Androidem. Dziura w systemach bezpieczeństwa może być wykorzystana przez hakerów m.in. do zdobycia naszej historii SMS-ów i połączeń, a nawet podsłuchiwania rozmów głosowych czy odblokowanie karty SIM. Problem może dotyczyć wszystkich smartfonów z Androidem posiadających chip podatny na atak, wliczając w to urządzenia od Samsunga, LG, Xiaomi, OnePlus, a także Pixel od Google, zwłaszcza jeśli chodzi modele flagowe.

Źródłem problemu jest chip MSM (Mobile Station Modem) odpowiadający za zarządzanie urządzeniem oraz sieciami bezprzewodowymi jak 4G, 5G czy LTE. Hakerzy mogą wykorzystać protokół QMI (Qualcomm MSM Interface) umożliwiający komunikację pomiędzy różnymi komponentami MSM. Usługa głosowa QMI może posłużyć napastnikom do wstrzyknięcia złośliwego kodu do QuRT (Qualcomm real-time OS), i przejąć kontrolę nad wymienionymi akapit wyżej funkcjami naszego smartfona. Wykorzystanie luki w zabezpieczeniach może być zagrożeniem nawet dla 30% wszystkich smartfonów na świecie.

Qualcomm zaopatruje w podzespoły blisko 1/3 wszystkich smartfonów z Androidem.

Na szczęście Qualcomm zdaje sobie sprawę ze skali problemu - już w grudniu 2020 roku przeprowadzono pierwsze łatanie systemów bezpieczeństwa. Niestety nie podano, jakie modele smartfonów zostały objęte tym procesem. Więcej informacji na temat luki ma zostać podanych w czerwcowym Biuletynie Bezpieczeństwa Androida oznaczonym numerem CVE-2020-11292. Nie wiadomo jeszcze, kiedy zostaną wprowadzone kolejne poprawki bezpieczeństwa, ale najprawdopodobniej w pierwszej kolejności „łatane” będą flagowce, podczas gdy urządzenia z niższej i średniej półki będą musiały czekać dłużej.

• Qualcomm - strona oficjalna

Więcej:Samsung coś popsuł i musi wstrzymać aktualizację dla Androida 16 na lubianej serii smartfonów

• komputery
• bezpieczeństwo
• Android
• hakerzy
• smartfony
• inwigilacja
• prywatność
• urządzenia mobilne
• AND