- Новейший Rolls-Royce Cullinan уже появился у... (802)
- В России засбоил Gmail на... (722)
- TSMC снизит цены на выпуск 7-нм и 14-нм... (822)
- Свежее обновление «сломало» Samsung Galaxy... (826)
- Предзаказы PS5 Pro за 130 тысяч рублей... (662)
- Пользователи стали реже жаловаться на спам:... (803)
- LG Chem придумала, как защитить аккумуляторы... (588)
- M**a созналась, что все фото, снятые... (646)
- Сервер Молл модернизировал серверное... (592)
- ФАС потребовала от МТС снизить тарифы на... (595)
- «Ростелеком» потратит 300 миллионов рублей... (590)
- Great Wall локализует Haval H6 за пределами... (653)
- Mitsubishi Outlander заметно подорожал в... (667)
- Ростех разработал платформу для командной... (631)
- Шесть моделей смартфонов Samsung и три... (741)
- Приложение «Авито» исчезло из Google... (625)
Почти у половины смартфонов в мире обнаружилась «Ахиллесова пята»
Дата: 2020-08-09 13:04
Компания Check Point, специализирующаяся на компьютерной и мобильной безопасности, отчиталась об обнаруженных уязвимостях в платформе Qualcomm Snapdragon. Отчёт получил название «Ахиллесова пята».
Специалисты обнаружили более 400 уязвимостей в DSP (цифровой сигнальный процессор) Qualcomm. Check Point отмечает, что чипы Qualcomm используются в самых разных устройствах, занимающих более 40% современного мобильного рынка, включая флагманские смартфоны Google, Samsung, LG, Xiaomi, OnePlus и многих других.
Обнаруженные уязвимости позволяют превратить смартфон в «идеальный» шпионский инструмент, без необходимости действий со стороны пользователя — информация может быть извлечена со смартфона, включая фото, видео, записи звонков, информацию с микрофона в реальном времени, данные GPS и многое другое.
Также злоумышленники могут сделать всю информацию на смартфоне недоступной на постоянной основе. Можно заблокировать доступ к фото, видео, контактным данным, и так далее. Другими словами, возможна DoS-атака (Denial-of-service attack, отказ в обслуживании). Кроме того, можно полностью скрыть действие вредоносного кода и даже сделать его неудаляемым.
Check Point оповестила Qualcomm о найденных уязвимостях в феврале и та признала их. На данный момент уязвимостям присвоены маркировки CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208 и CVE-2020-11209. Производители тоже были поставлены о них в известность.
Qualcomm выпустила исправление в июне, но когда оно доберётся до пользователей смартфонов, зависит от многих факторов и самих производителей устройств. Например, Google «залатала» уязвимости только в конце июля.
КомментироватьПодробнее на iXBT
Предыдущие новости
С двух лет психолог разрешил давать детям планшеты
Дети могут с пользой для себя пользоваться планшетными компьютерами уже с двух лет. Об этом рассказал клинический психолог А. Гараганов. Также он опроверг информацию о том, что современные гаджеты наносят серьезный вред здоровью ребенка и ломают его...
Apple атакует «грушевый» стартап Prepear и десятки других компании с «фруктовыми» логотипами
Apple подает иск против разработчиков приложения Prepear из-за логотипа, на котором изображена груша. Приложение Prepear помогает пользователям находить рецепты, блюда, составлять списки и организовывать доставку продуктов. Apple утверждает, что логотип Prepear слишком похож на ее собственный логотип. Разработчики из Prepear заявили, что этот иск больно ударил по компании. Им...
Уникальный смартфон Xiaomi Mi Mix Alpha отменили, Xiaomi сосредоточилась на Xiaomi Mi Mix следующего поколения
В сентябре прошлого года генеральный директор компании Xiaomi Лей Цзюнь (Lei Jun) официально анонсировал новый смартфон линейки Xiaomi Mi Mix, который получил название Xiaomi Mi Mix Alpha. На этой неделе он окончательно похоронил смартфон. Это не только самый дорогой телефон Xiaomi, но и самый необычный телефон в мире. Устройство должно было поступить в продажу в начале этого...
Хочешь — процессор AMD, а хочешь — CPU Intel. ASRock выпустила два очень похожих двухлитровых мини-ПК DeskMini H470 и DeskMini X300
Ассортимент компании ASRock пополнился парой очень похожих, но разных в своей основе мини-ПК. Новинки называются DeskMini H470 и DeskMini X300. Они практически идентичны внешне, но первый основан на CPU Intel, а второй — на процессорах AMD. На самом сайте ASRock обе модели упомянуты, как Barebone-комплекты, но, вероятно, в продаже они появятся и в виде уже готовых ПК. Новинки...