Qualcomm мобилдик процессорлордун алдыңкы өндүрүүчүсү. Snapdragon сериясы көпчүлүк смартфондордо колдонулат Android. Операциялык система 3 миллиарддан ашык түзмөктө камтылган, алардын үчтөн бир бөлүгү Qualcomm Snapdragon жабдыктарында иштейт.
келген эксперттер кибер коопсуздук Check Point Research Qualcomm процессорлорундагы олуттуу кемчиликтерди эскертет. Бул тажатма, анткени көйгөй сыяктуу өндүрүүчүлөр тарабынан жасалган түзмөктөргө таасир этет Samsung, LG, OnePlus, Google жана Xiaomi. Эксперттер Snapdragon сигнал процессорунун (DSP) 400дөн ашык алсыздыгын аныкташты.
Ноябрдын аягында Qualcomm программалык камсыздоону оңдоолорду камсыз кылган. Ушундай эле маселе Qualcomm процессорлорунун Мобилдик станциясынын модемдери (MSM) менен бар экенин азыр түшүнөбүз. Бул System-On-Chip (SoC) деп аталган, ал рыноктогу бардык смартфондордун 40% колдонулат. Сыноолор алсыздык аппараттын коопсуздугун бузуунун каражаты катары колдонулушу мүмкүн экенин көрсөтүп турат.
Ошондой эле кызыктуу:
- Qualcomm Nintendo Switch атаандашын иштеп чыгууда
- IBM дүйнөдөгү биринчи 2нм чип өндүрүү технологиясын киргизди
Бардык смартфондордун 30% негизделген Qualcomm MSM Interface (QMI) байланыш протоколу хакерлердин көңүлүн бурат. Тышкы программаны орнотуу зыяндуу программаны алыстан жайылтууга мүмкүндүк берет. Check Point Research эксперттери MSM маалымат кызматында "Fusing" деп аталган ыкманы колдонуп, QuRTке зыяндуу кодду орнотууга аракет кылышат.
Бул программа MSM башкаруу үчүн жооптуу жана түзмөктөрдө жеткиликсиз болуп иштелип чыккан Android. QMI үн кызматы QuRTде жуккан кодду жайылтуу каражаты болуп калышы мүмкүн. Ошентип, хакерлер SMS билдирүүлөрүнө, чалуулардын тарыхына кирүү мүмкүнчүлүгүнө ээ болуп, жада калса колдонуучулардын сүйлөшүүлөрүн тыңшай алышат.
Ошол эле кемчилик Google жана смартфон өндүрүүчүлөрдүн бардык коопсуздук механизмдерин жеңип, SIM картанын кулпусун ачуу үчүн колдонулушу мүмкүн. Жүздөгөн миллиондогон аппараттар жабыркады Android, анын ичинде Qualcomm Snapdragon 888 жана Snapdragon 870 процессорлору менен.
Ошондой эле окуңуз: