- Жёсткие диски объёмом 60 Тбайт появятся уже... (2530)
- Elecom анонсировала кабели USB4 2.0 —... (240)
- Минцифры опубликовало правила регистрации... (452)
- Смарт-часы Huawei Watch D2 с функцией... (3385)
- Arctic подтвердила совместимость своих... (405)
- Одни из самых лучших процессоров Intel за... (367)
- Telegram объяснил недавние сбои событиями на... (478)
- Rivian катится к закату: в 2024 году... (464)
- Надёжный инсайдер: ремейк Assassin’s Creed... (502)
- Новая статья: Selfloss — отпусти, но не... (443)
- Более 40 % игроков Baldur’s Gate 3... (471)
- GeForce RTX 4090 уже снята с производства, а... (441)
- Вот такой бы прирост для всех Ryzen 9000 во... (518)
- В Белоруссии начали продавать полноприводный... (473)
- Квантовая механика помогла придумать... (505)
- Авторы вдохновлённой Castlevania и Hollow... (536)
Почти у половины смартфонов в мире обнаружилась «Ахиллесова пята»
Дата: 2020-08-09 13:04
Компания Check Point, специализирующаяся на компьютерной и мобильной безопасности, отчиталась об обнаруженных уязвимостях в платформе Qualcomm Snapdragon. Отчёт получил название «Ахиллесова пята».
Специалисты обнаружили более 400 уязвимостей в DSP (цифровой сигнальный процессор) Qualcomm. Check Point отмечает, что чипы Qualcomm используются в самых разных устройствах, занимающих более 40% современного мобильного рынка, включая флагманские смартфоны Google, Samsung, LG, Xiaomi, OnePlus и многих других.
Обнаруженные уязвимости позволяют превратить смартфон в «идеальный» шпионский инструмент, без необходимости действий со стороны пользователя — информация может быть извлечена со смартфона, включая фото, видео, записи звонков, информацию с микрофона в реальном времени, данные GPS и многое другое.
Также злоумышленники могут сделать всю информацию на смартфоне недоступной на постоянной основе. Можно заблокировать доступ к фото, видео, контактным данным, и так далее. Другими словами, возможна DoS-атака (Denial-of-service attack, отказ в обслуживании). Кроме того, можно полностью скрыть действие вредоносного кода и даже сделать его неудаляемым.
Check Point оповестила Qualcomm о найденных уязвимостях в феврале и та признала их. На данный момент уязвимостям присвоены маркировки CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208 и CVE-2020-11209. Производители тоже были поставлены о них в известность.
Qualcomm выпустила исправление в июне, но когда оно доберётся до пользователей смартфонов, зависит от многих факторов и самих производителей устройств. Например, Google «залатала» уязвимости только в конце июля.
КомментироватьПодробнее на iXBT
Предыдущие новости
С двух лет психолог разрешил давать детям планшеты
Дети могут с пользой для себя пользоваться планшетными компьютерами уже с двух лет. Об этом рассказал клинический психолог А. Гараганов. Также он опроверг информацию о том, что современные гаджеты наносят серьезный вред здоровью ребенка и ломают его...
Apple атакует «грушевый» стартап Prepear и десятки других компании с «фруктовыми» логотипами
Apple подает иск против разработчиков приложения Prepear из-за логотипа, на котором изображена груша. Приложение Prepear помогает пользователям находить рецепты, блюда, составлять списки и организовывать доставку продуктов. Apple утверждает, что логотип Prepear слишком похож на ее собственный логотип. Разработчики из Prepear заявили, что этот иск больно ударил по компании. Им...
Уникальный смартфон Xiaomi Mi Mix Alpha отменили, Xiaomi сосредоточилась на Xiaomi Mi Mix следующего поколения
В сентябре прошлого года генеральный директор компании Xiaomi Лей Цзюнь (Lei Jun) официально анонсировал новый смартфон линейки Xiaomi Mi Mix, который получил название Xiaomi Mi Mix Alpha. На этой неделе он окончательно похоронил смартфон. Это не только самый дорогой телефон Xiaomi, но и самый необычный телефон в мире. Устройство должно было поступить в продажу в начале этого...
Хочешь — процессор AMD, а хочешь — CPU Intel. ASRock выпустила два очень похожих двухлитровых мини-ПК DeskMini H470 и DeskMini X300
Ассортимент компании ASRock пополнился парой очень похожих, но разных в своей основе мини-ПК. Новинки называются DeskMini H470 и DeskMini X300. Они практически идентичны внешне, но первый основан на CPU Intel, а второй — на процессорах AMD. На самом сайте ASRock обе модели упомянуты, как Barebone-комплекты, но, вероятно, в продаже они появятся и в виде уже готовых ПК. Новинки...