Miljontals Android-smarttelefoner sårbara för 400 Qualcomm Snapdragon SoC säkerhetssårbarheter

Om du använder en Android smartphone som är utrustad med någon Snapdragon Soc, finns det en stor sannolikhet att vara mottaglig för ett antal potentiellt allvarliga säkerhetsbrister.

Οdess säkerhetsforskare Check Point rapportera att de har ta reda på mer än 400 kodsårbarheter med kodnamnet "Achilles", Riktar sig mot digitala signalprocessorer (DSP) av Qualcomm SoC.

Hennes forskare Check Point hålla denna information konfidentiell, för att förhindra skadlig användning av dessa sårbarheter, tills det finns någon korrigering av Qualcomm. Konsekvenserna kan dock bli allvarliga.

Den Check Point påpekar att inkräktare tyst kan spela in dina samtal, stjäla dina data och till och med göra dina enheter värdelösa genom att installera skadlig programvara som inte kan tas bort från dem.

Det är inte klart hur lätt det är för en hackare att utnyttja dessa sårbarheter. Men forskarna använde tekniken "fuzz-testteknik”Och andra metoder för att upptäcka defekter i DSP, som tenderar att vara svarta lådor med enheter och som är svårare att studera.

Lyckligtvis är lösningarna på ovanstående problem på väg, eftersom Qualcomm erkände dessa sårbarheter, och i samarbete med smartphone-tillverkare och Google, som ansvarar för utvecklingen och distributionen av Android, kommer snart att gå vidare med en ny säkerhetskorrigering som kommer att minska risken. 

Användare kan minimera risken genom att skaffa nya Googles säkerhetskorrigeringar när de är tillgängliga, samt ladda ner appar från betrodda butiker som Google Play Store.

Även om hotet är relativt lågt finns det alltid en viktig anledning till oro. Med Snapdragon SoC Ungefär 40 % av de smartphones som säljs under 2019 är utrustade och det finns en uppsjö av flaggskepp släppta av Samsung, LG och Xiaomi. Detta lämnar potentiellt "hundratals miljoner»Enheter utsatta för sårbarheter, och enligt dess huvud Check Point, Yaniv Balmas, att reparera dessa sårbarheter kan vara en svår eller helt omöjlig process.

Även om Qualcomm själv ger omfattande stöd för Android-enheter, inte samma sak som tillverkarna av smartphones. Som det har blivit mycket tydligt är de olika tillverkarna av Android-smartphones oftast för många långsamma med att leverera uppdateringar av Android och kan avbryta supporten mycket tidigare än Qualcomm. 

Även om uppdateringar av Googles säkerhetskod ibland levereras tidigare än vanligt ROM-distributioner av smartphonetillverkarna själva, kan det finnas miljontals enheter som har slutat ta emot uppdateringar på grund av sin ålder eller oberoende uppdateringspolicyer, följt av tillverkarna själva.

Källa