- Первый полностью российский спутник связи... (1163)
- Отечественная альтернатива Toyota Alphard и... (1123)
- На Восточном готовят к запуску спутники... (1040)
- Это новейшая Lada Niva Sport.... (1096)
- В пятницу Землю накроет облако плазмы от... (1069)
- MSI выпустит специальную GeForce RTX 4070 Ti... (1067)
- Серийные пожары на индийских заводах... (1005)
- Аналог Toyota Camry и Honda Accord от Kia. В... (1009)
- Страшное приключение «Василиса и Баба Яга»... (961)
- Garmin представила 300-долларовые смарт-часы... (927)
- Яндекс запустил «Поиск с Нейро». Он... (965)
- УАЗ «Патриот» поделится своим мотором с УАЗ... (1096)
- Голосовой помощник Gemini Live от Google... (871)
- Самые дорогие в мире Bluetooth-колонки Focal... (7336)
- АвтоВАЗ модернизировал линию сборки Lada... (771)
- Новейший Rolls-Royce Cullinan уже появился у... (800)
Почти у половины смартфонов в мире обнаружилась «Ахиллесова пята»
Дата: 2020-08-09 13:04
Компания Check Point, специализирующаяся на компьютерной и мобильной безопасности, отчиталась об обнаруженных уязвимостях в платформе Qualcomm Snapdragon. Отчёт получил название «Ахиллесова пята».
Специалисты обнаружили более 400 уязвимостей в DSP (цифровой сигнальный процессор) Qualcomm. Check Point отмечает, что чипы Qualcomm используются в самых разных устройствах, занимающих более 40% современного мобильного рынка, включая флагманские смартфоны Google, Samsung, LG, Xiaomi, OnePlus и многих других.
Обнаруженные уязвимости позволяют превратить смартфон в «идеальный» шпионский инструмент, без необходимости действий со стороны пользователя — информация может быть извлечена со смартфона, включая фото, видео, записи звонков, информацию с микрофона в реальном времени, данные GPS и многое другое.
Также злоумышленники могут сделать всю информацию на смартфоне недоступной на постоянной основе. Можно заблокировать доступ к фото, видео, контактным данным, и так далее. Другими словами, возможна DoS-атака (Denial-of-service attack, отказ в обслуживании). Кроме того, можно полностью скрыть действие вредоносного кода и даже сделать его неудаляемым.
Check Point оповестила Qualcomm о найденных уязвимостях в феврале и та признала их. На данный момент уязвимостям присвоены маркировки CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208 и CVE-2020-11209. Производители тоже были поставлены о них в известность.
Qualcomm выпустила исправление в июне, но когда оно доберётся до пользователей смартфонов, зависит от многих факторов и самих производителей устройств. Например, Google «залатала» уязвимости только в конце июля.
КомментироватьПодробнее на iXBT
Предыдущие новости
С двух лет психолог разрешил давать детям планшеты
Дети могут с пользой для себя пользоваться планшетными компьютерами уже с двух лет. Об этом рассказал клинический психолог А. Гараганов. Также он опроверг информацию о том, что современные гаджеты наносят серьезный вред здоровью ребенка и ломают его...
Apple атакует «грушевый» стартап Prepear и десятки других компании с «фруктовыми» логотипами
Apple подает иск против разработчиков приложения Prepear из-за логотипа, на котором изображена груша. Приложение Prepear помогает пользователям находить рецепты, блюда, составлять списки и организовывать доставку продуктов. Apple утверждает, что логотип Prepear слишком похож на ее собственный логотип. Разработчики из Prepear заявили, что этот иск больно ударил по компании. Им...
Уникальный смартфон Xiaomi Mi Mix Alpha отменили, Xiaomi сосредоточилась на Xiaomi Mi Mix следующего поколения
В сентябре прошлого года генеральный директор компании Xiaomi Лей Цзюнь (Lei Jun) официально анонсировал новый смартфон линейки Xiaomi Mi Mix, который получил название Xiaomi Mi Mix Alpha. На этой неделе он окончательно похоронил смартфон. Это не только самый дорогой телефон Xiaomi, но и самый необычный телефон в мире. Устройство должно было поступить в продажу в начале этого...
Хочешь — процессор AMD, а хочешь — CPU Intel. ASRock выпустила два очень похожих двухлитровых мини-ПК DeskMini H470 и DeskMini X300
Ассортимент компании ASRock пополнился парой очень похожих, но разных в своей основе мини-ПК. Новинки называются DeskMini H470 и DeskMini X300. Они практически идентичны внешне, но первый основан на CPU Intel, а второй — на процессорах AMD. На самом сайте ASRock обе модели упомянуты, как Barebone-комплекты, но, вероятно, в продаже они появятся и в виде уже готовых ПК. Новинки...