Οι ερευνητές ασφάλειας τηςCheck Point βρήκαν μια σοβαρή απειλή για όλους που χρησιμοποιούν smartphones με chips της Qualcomm, το οποίο από το 2019 είναι περίπου το 40% της αγοράς. Οι ερευνητές αποκαλούν τα κατορθώματα του “Achilles”.
Το team του Check Point διαπίστωσε περισσότερες από 400 γραμμές ευπάθειας κώδικα σε όλους τους επεξεργαστές ψηφιακού σήματος των SoCs της Qualcomm. Φυσικά, κρατούν τις περισσότερες λεπτομέρειες σαν μυστικό για να ελαχιστοποιήσουν τον κίνδυνο κάποιου να χρησιμοποιήσει τις ευπάθειες.
Ο εισβολέας μπορεί ενδεχομένως να καταγράψει κλήσεις, να κλέψει δεδομένα, να εγκαταστήσει κακόβουλο λογισμικό που δεν μπορεί να απεγκατασταθεί και ακόμη και να καταστρέψει τη συσκευή. Η Qualcomm έχει ήδη ξεκινήσει να ενημερώνει τα προγράμματα οδήγησης και τον κωδικό χαμηλού επιπέδου και θα πρέπει σύντομα να το διαθέσει σε προμηθευτές, οι οποίοι στη συνέχεια θα πρέπει να προωθήσουν ενημερώσεις για τη διόρθωση των τηλεφώνων.
Ωστόσο, εάν κατεβάζετε εφαρμογές από αξιόπιστες πηγές όπως το Google Play store τότε είστε ασφαλείς.
[via]