Novootkrivena ranjivost u nekim Qualcomm modemskim čipovima mogla bi hakerima dati pristup vašoj historiji poziva i poruka, kao i mogućnost snimanja razgovora.
Check Point Research je objavio da je pronašao sigurnosnu rupu u Qualcommovom softveru za MSM modemski čip koji bi neke zlonamjerne aplikacije mogle iskoristiti. Istraživači su rekli da je ranjivost prisutna na oko 40% pametnih telefona koji koriste Android, uključujući Samsung, Google i LG.
Glasnogovornik Qualcomma je odgovorio na izvještaj sljedećom izjavom za Lifewire:
"Pružanje tehnologija koje podržavaju robusnu sigurnost i privatnost je prioritet za Qualcomm. Pohvaljujemo istraživače sigurnosti iz Check Point-a za korištenje koordinisanih praksi otkrivanja podataka prema industrijskim standardima. Qualcomm Technologies je već učinio ispravke dostupnim OEM proizvođačima u decembru 2020., i potičemo krajnje korisnike da ažuriraju svoje uređaje kako zakrpe postanu dostupne."
Problem naglašava da su mobilni uređaji podložni sigurnosnim problemima, rekao je Stephen Banda, viši menadžer u firmi za kibernetičku sigurnost Lookout, u intervjuu e-poštom.
"S obzirom na to da je ovo široko rasprostranjen problem na širokom spektru Android uređaja, izuzetno je važno za organizacije da zatvore prozor ranjivosti", dodao je Banda. "Nadogradnja čim su dostupna sigurnosna zakrpa i nadogradnja OS-a je od suštinskog značaja za smanjenje rizika od kibernetičkog kriminalca koji iskorištava ovu ranjivost."
Nadogradnja čim su dostupna sigurnosna zakrpa i nadogradnja OS-a je od suštinskog značaja za smanjenje rizika od kibernetičkog kriminalca koji iskorištava ovu ranjivost.
Qualcommova greška je samo posljednja u nedavnom nizu ranjivosti mobilnih telefona. Prošlog mjeseca je objavljeno da je niskotarifni operater Q Link Wireless učinio osjetljive podatke o računu dostupnim svima koji znaju važeći broj telefona na mreži operatera.
Ovaj operater nudi aplikaciju koju korisnici mogu koristiti za praćenje tekstova i historije minuta, podataka i korištenja minuta, ili za kupovinu dodatnih minuta ili podataka. Ali aplikacija vam također omogućava pristup informacijama ako imate pravi broj telefona, čak i bez lozinke.
