8 мая 2021 
AdminGWP 
В мoдeмax Qualcomm oбнaружeнa уязвимoсть, кoтoрaя стaвит пoд угрoзу пeрсoнaльныe дaнныe пoльзoвaтeлeй смaртфoнoв нa бaзe её чипов. Чувствительность может быть применена интересах взлома трети всех смартфонов в мире. Уписывать и хорошие новости — пароходство уже выпустила исправление.
Небезукоризненность CVE-2020-11292, обнаруженная специалистами компании Check Point Research, затрагивает модемы Mobile Station Modem производства Qualcomm, которые обеспечивают такие функции как бы голосовые вызовы, SMS и другие. Минуя того, производители смартфонов могут настроить сифилис таким образом, чтобы спирт выполнял дополнительные действия, такие не хуже кого обработка запросов на разблокировку SIM-игра в карты. Подверженные уязвимости модемы установлены безукоризненно в 31 % смартфонов по всему миру. А сие десятки миллионов устройств.
Злоумышленники могут ввести вредоносный код непосредственно в прошивку модема. Таким образом, адрес, который практически нельзя открыть, сможет задействовать ключевые функции смартфона. К примеру, преступник может получить доступ к истории вызовов и SMS-сообщениям, а равным образом к возможности прослушивать телефонные звонки.
Qualcomm выпустила программное форматирование и сообщила об уязвимости во всех отношениях своим клиентам, использующим затронутые ею чипы. Тем далеко не менее, предполагается, что ввод исправлений требует времени, отчего многие смартфоны по-прежнему подвержены угрозе. Сообщается, что-нибудь уязвимость будет упомянута в июньском публичном обновлении безопасности Android.
Рубрика: