Чипсеты ведущего производителя Qualcomm оказались уязвимыми для хакеров. Компания Check Point Research, занятая в сфере IT-безопасности, обнаружила существенный недостаток в модеме MSM, распаянном на плате процессора. Дело в том, что модемы этого типа, используемые во всех мобильных процессорах компании Qualcomm, создание которых началось еще в далеком 1990 году, сохранили в своей архитектуре уязвимое место вплоть до 5-го поколения мобильной связи 5G.
На деле оказалось, что взломать MSM модем Qualcomm возможно удаленно с помощью обычного SMS. Когда хакеры получают доступ к уязвимому устройству, они могут прослушивать звонки, читать сообщения и, возможно, разблокировать SIM-карту, чтобы получить доступ к личным данным в своих преступных целях.
Специалистам Check Point Research удалось использовать модемы Qualcomm для прослушивания разговоров пользователя смартфона, а также для получения персональных данных и пользовательских настроек. По итогам проведенных исследований компанией был составлен отчет.
Согласно отчету, смартфоны на базе чипсетов Qualcomm являются потенциальной целью хакеров. Вместе с тем, есть и положительная информация для пользователей, озвученная в виде простых рекомендаций. Самой важной рекомендацией, сотрудники компании отметили установку регулярных обновлений исправлений безопасности. Пользователю просто необходимо регулярно обновлять программное обеспечение.
Согласно тому же отчету о безопасности, хакеры могут использовать обнаруженную уязвимость в модеме, чтобы удаленно его перенастроить при помощи установки даже программы оболочки ОС Android, вместо имеющейся, а затем получить доступ к истории звонков, сообщениям и звонкам пользователя смартфона.
Ознакомившись с отчетом, сама компания-производитель мобильных процессоров заявила, что проблема безопасности уже была устранена ещё в декабре 2020 года с помощью соответствующих обновлений программного обеспечения. Вместе с тем от Google не поступило официального ответа по поводу недостатков, связанных с самой ОС Android
Если Вам понравился обзор, оставьте, пожалуйста комментарий или подпишитесь на канал. Спасибо!
