Milióny Androidov ohrozuje vážny problém, hackeri vedia odpočúvať ľudí. Prvá značka už zasiahla
Nebezpečnú zraniteľnosť v smartfónoch vyžívajúcich modemy Qualcommu odhalila izraelská bezpečnostná firma Check Point Research, ktorá upozorňuje na to, že chyba postihuje milióny týchto zariadení po celom svete a otvára dvere hackerom k sledovaniu ľudí.
Pokiaľ by sa útočníkovi podarilo infikovať Android smartfón, môže pre problém s komponentom Qualcommu prevziať kontrolu nad textovými správami a taktiež odpočúvať majiteľa zariadenia, informuje fórum XDA-Developers.
Aktualizácia 10. mája:
Samsung vydal nové informácie týkajúce sa odhalenej zraniteľnosti modemov Qualcomm, ktoré vo veľkom využívajú aj jeho smartfóny po celom svete. Spoločnosť používateľov vo svojom vyjadrení ubezpečuje, že jej smartfóny už dostali alebo v blízkej dobe dostanú bezpečnostnú aktualizáciu, ktorá ich ochráni pred zneužitím chyby.
Podľa Samsungu už mnohé modely dostali takýto update začiatkom tohto roka a ďalšie majú opravu zahrnutú v bezpečnostnej aktualizácii od 1.mája, niektoré ďalšie modely ju môžu očakávať v najbližšej dobe. Spoločnosť zároveň používateľov vyzýva, aby svoje smartfóny v takom prípade aktualizovali.
Pôvodný článok
Modemy Qualcommu predstavujú hrozbu pre milióny Androidov
Celý problém súvisí modemami MSM (Mobile Station Modem), ktoré začali svoju éru v Qualcomme ešte v 90-tých rokoch. Jedná sa o sériu modemov, ktoré boli postupom času inovované, v začiatkoch podporovali prvé 2G a 3G siete, dnes sú prispôsobené aj pre modernejšie LTE a najnovšiu 5G sieť. Kvôli svojmu rozšíreniu boli tieto modemy známeho výrobcu vždy terčom útočníkov.
Tento základ pritom využivajú aj viaceré moderné 5G modemy v smartfónoch od Xiaomi, LG, Google, Samsungu, OnePlus a ďalších výrobcov Androidov ako Sony, ASUS či ZTE. Kvôli tomu tak odhalená zraniteľnosť predstavuje hrozbu pre milióny Androidov po celom svete. Podľa izraelských výskumníkov je na trhu celkovo až 30 % Androidov s problémovými modemami Qualcommu, ktoré obsahujú túto chybu.
Qualcomm už mal vydať opravu pre výrobcov smartfónov, no v takomto prípade je veľmi otázne, za aký čas ju tí zahrnú v aktualizácii systému. Mnohé Androidy, najmä z lacnejšej cenovej kategórie, totiž čakajú na bezpečnostný update aj niekoľko mesiacov. Najlepším riešením, ako sa do vydania záplaty od výrobcu vyhnúť problému, je podľa odborníkov využívať oficiálny Obchod Play a taktiež aj antivírusový systém.
Útočník by totiž mohol zraniteľnosť zneužiť infikovaním smartfónu pomocou malvéru, pre jej zneužitie totiž musí najprv prekonať zabezpečenie systému. Až následne by mohol hacker alebo škodlivý kód zbierať údaje a textové správy z Androidu, a taktiež by mohol odpočúvať volania či v niektorých prípadoch odomknúť SIM kartu.
Rozsah zneužitia chyby má závisieť aj od konkrétnych modelov smartfónov, odomknutie SIM karty sa výskumníkom na viacerých modeloch pomocou škodlivého kódu nepodarilo.
NEPREHLIADNI
Google čelí vážnej žalobe, Android ilegálne sleduje používateľov smartfónov a porušil pravidlá EÚ
Modem v Androidoch však môže byť zneužitý aj na „ukrytie“ malvéru pred bezpečnostnými systémami a antivírusovými aplikáciami, informuje Tom’s Guide. Izraelskí výskumníci pritom upozornili Qualcomm na problém ešte v októbri 2020 s dodatkom, že chybu zverejnia v apríli 2021.
Nie je známe, prečo čakali dlhé mesiace na jej odhalenie, no mohlo to byť kvôli zamedzeniu hrozby, kedy by útočníci po zverejnení detailov mohli chybu v modemoch zneužiť. Doteraz však nebol zaznamenaný ani jeden takýto prípad.
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Toto sa zapíše do histórie. Hacker ukradol v Číne záznamy o 1 miliarde ľudí
Blaha bojuje o svoj zrušený Facebook. Firmu Meta chce žalovať
EÚ zavádza nové pravidlá pre e-shopy. Za porušenie hrozí vysokými pokutami
Internet Explorer je na posmech aj po „smrti”. Postavili mu náhrobný kameň s legendárnym vtipom
ROZHOVOR Expert z firmy, ktorá robí s NATO: Naši ministri podcenili bezpečnosť. Radšej použijú WhatsApp alebo Signal
NAJČÍTANEJŠIE ZO STARTITUP
Výrobca vakcíny, ktorú dostalo mnoho Slovákov, čelí žalobe. Pribudli stovky nakazených
Vojnový reportér na Ukrajine: Na Donbase o žiadnej genocíde nevedia, celá je fake a vymyslená
Tyrkysová voda, nádherná príroda a čisté pobrežie. Toto sú TOP najkrajšie európske pláže
Uznávaný aktivista v oblasti duševného zdravia: Ak by Putina vyšetril psychiater, zistil by…
Slováci sa nemusia zadlžovať na 30 rokov. Jakub a Peter ti za pár eur postavia dom na kolesách
- 24 hod
- 48 hod
- 7 dní
-
- AKTUÁLNE: Zem zasiahne silná geomagnetická búrka. Pocíti ju aj tvoja technika
- Policajtom došla trpezlivosť. Za mobil za volantom môžeš prísť o vodičák, prídu aj vyššie pokuty (+prehľad)
- Zákaz spaľovákov nie je najväčší problém. VW varuje, že trh zasiahne niečo ešte hrozivejšie
- „Planétka s hmotnosťou 10 000 ton“ narazila do Zeme. Vedci vďaka nárazu objavili unikátne kryštály
- Elektrický Airbus je vo vzduchu nonstop už 20 dní. Od základov prekope, ako funguje letectvo
-
- Policajtom došla trpezlivosť. Za mobil za volantom môžeš prísť o vodičák, prídu aj vyššie pokuty (+prehľad)
- Zákaz spaľovákov nie je najväčší problém. VW varuje, že trh zasiahne niečo ešte hrozivejšie
- AKTUÁLNE: Zem zasiahne silná geomagnetická búrka. Pocíti ju aj tvoja technika
- Elektrický Airbus je vo vzduchu nonstop už 20 dní. Od základov prekope, ako funguje letectvo
- Hráčom padne sánka. Toto je doteraz najväčší únik detailov o GTA 6
-
- Policajtom došla trpezlivosť. Za mobil za volantom môžeš prísť o vodičák, prídu aj vyššie pokuty (+prehľad)
- Ostrý štart 2022. Netflix aj HBO vytasia nadupané novinky, toto všetko si pozrieš
- Zákaz spaľovákov nie je najväčší problém. VW varuje, že trh zasiahne niečo ešte hrozivejšie
- AKTUÁLNE: Ruská raketa dopadla na Zem, vymkla sa kontrole a nevedeli ju ovládať
- AKTUÁLNE: Zem zasiahne silná geomagnetická búrka. Pocíti ju aj tvoja technika
Regulačný úrad varuje dovolenkárov: Nepozornosť môže účet za mobil predražiť o desiatky eur
AKTUÁLNE: NASA stratila kontakt so sondou letiacou k Mesiacu
Do pár mesiacov bude 5G využívať miliarda ľudí, Slovensko bude zaostávať aj v roku 2027
Stranger Things zbúral svet a na Netflixe pokoril rekord. Niečo podobné dokázal iba jeden ďalší seriál
Slovenskí vedci vyvinuli unikátnu čističku vzduchu. Nepotrebuje filtre ani chemikálie
NAJČÍTANEJŠIE ZO STARTITUP
Výrobca vakcíny, ktorú dostalo mnoho Slovákov, čelí žalobe. Pribudli stovky nakazených
Vojnový reportér na Ukrajine: Na Donbase o žiadnej genocíde nevedia, celá je fake a vymyslená
Tyrkysová voda, nádherná príroda a čisté pobrežie. Toto sú TOP najkrajšie európske pláže
Uznávaný aktivista v oblasti duševného zdravia: Ak by Putina vyšetril psychiater, zistil by…
Slováci sa nemusia zadlžovať na 30 rokov. Jakub a Peter ti za pár eur postavia dom na kolesách
Copyright© 2022 by Startitup, s. r. o. Všetky práva vyhradené