- Ностальгическая ролевая игра Keep Driving от... (268)
- Микрокомпьютер с микроконтроллером по... (245)
- Интерфейс смартфонов Samsung кардинально... (274)
- Блоки питания на алмазных транзисторах уже... (239)
- В Россию привезли Ferrari Roma: 620 л.с. и... (291)
- Разработчики ремейка «Готики» раскрыли новые... (276)
- Драгоценные «камни»: цена Intel Xeon Granite... (307)
- Самая дешёвая Tesla теперь стоит $42 500, а... (266)
- Вышла iOS 18.0.1 с исправлением багов... (319)
- В США представили прямоточный... (347)
- Цукерберг стремительно богатеет: больше... (277)
- «Дороги как в реальности»: в «Яндекс Картах»... (368)
- При переходе на 2-нм техпроцесс TSMC удвоит... (310)
- Аналог Lada Largus с салоном от Duster... (320)
- Первые оценки ремейка Silent Hill 2 от... (275)
- На Восточном начали заправлять разгонный... (281)
Почти у половины смартфонов в мире обнаружилась «Ахиллесова пята»
Дата: 2020-08-09 13:04
Компания Check Point, специализирующаяся на компьютерной и мобильной безопасности, отчиталась об обнаруженных уязвимостях в платформе Qualcomm Snapdragon. Отчёт получил название «Ахиллесова пята».
Специалисты обнаружили более 400 уязвимостей в DSP (цифровой сигнальный процессор) Qualcomm. Check Point отмечает, что чипы Qualcomm используются в самых разных устройствах, занимающих более 40% современного мобильного рынка, включая флагманские смартфоны Google, Samsung, LG, Xiaomi, OnePlus и многих других.
Обнаруженные уязвимости позволяют превратить смартфон в «идеальный» шпионский инструмент, без необходимости действий со стороны пользователя — информация может быть извлечена со смартфона, включая фото, видео, записи звонков, информацию с микрофона в реальном времени, данные GPS и многое другое.
Также злоумышленники могут сделать всю информацию на смартфоне недоступной на постоянной основе. Можно заблокировать доступ к фото, видео, контактным данным, и так далее. Другими словами, возможна DoS-атака (Denial-of-service attack, отказ в обслуживании). Кроме того, можно полностью скрыть действие вредоносного кода и даже сделать его неудаляемым.
Check Point оповестила Qualcomm о найденных уязвимостях в феврале и та признала их. На данный момент уязвимостям присвоены маркировки CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208 и CVE-2020-11209. Производители тоже были поставлены о них в известность.
Qualcomm выпустила исправление в июне, но когда оно доберётся до пользователей смартфонов, зависит от многих факторов и самих производителей устройств. Например, Google «залатала» уязвимости только в конце июля.
КомментироватьПодробнее на iXBT
Предыдущие новости
С двух лет психолог разрешил давать детям планшеты
Дети могут с пользой для себя пользоваться планшетными компьютерами уже с двух лет. Об этом рассказал клинический психолог А. Гараганов. Также он опроверг информацию о том, что современные гаджеты наносят серьезный вред здоровью ребенка и ломают его...
Apple атакует «грушевый» стартап Prepear и десятки других компании с «фруктовыми» логотипами
Apple подает иск против разработчиков приложения Prepear из-за логотипа, на котором изображена груша. Приложение Prepear помогает пользователям находить рецепты, блюда, составлять списки и организовывать доставку продуктов. Apple утверждает, что логотип Prepear слишком похож на ее собственный логотип. Разработчики из Prepear заявили, что этот иск больно ударил по компании. Им...
Уникальный смартфон Xiaomi Mi Mix Alpha отменили, Xiaomi сосредоточилась на Xiaomi Mi Mix следующего поколения
В сентябре прошлого года генеральный директор компании Xiaomi Лей Цзюнь (Lei Jun) официально анонсировал новый смартфон линейки Xiaomi Mi Mix, который получил название Xiaomi Mi Mix Alpha. На этой неделе он окончательно похоронил смартфон. Это не только самый дорогой телефон Xiaomi, но и самый необычный телефон в мире. Устройство должно было поступить в продажу в начале этого...
Хочешь — процессор AMD, а хочешь — CPU Intel. ASRock выпустила два очень похожих двухлитровых мини-ПК DeskMini H470 и DeskMini X300
Ассортимент компании ASRock пополнился парой очень похожих, но разных в своей основе мини-ПК. Новинки называются DeskMini H470 и DeskMini X300. Они практически идентичны внешне, но первый основан на CPU Intel, а второй — на процессорах AMD. На самом сайте ASRock обе модели упомянуты, как Barebone-комплекты, но, вероятно, в продаже они появятся и в виде уже готовых ПК. Новинки...