Na poslednej víkendovej hackerskej konferencii DEF CON predstavili výskumníci z firmy CheckPoint zaoberajúcej sa kybernetickou bezpečnosťou podrobný výskum, v ktorom tvrdili, že čipy Digital Signal Processor (DSP) na Procesory Qualcomm Snapdragon prístav „viac ako 400 zraniteľností“ ktoré predstavujú obrovskú hrozbu pre používateľov mobilných telefónov na celom svete.
Čipy DSP umožňujú na smartfónoch rôzne úlohy vrátane spracovania obrazu, nabíjania, zvuku, videa, AR a ďalších multimediálnych funkcií. Výrobcovia telefónov môžu tieto čipy využiť aj na vloženie vlastných funkcií, ktoré budú bežať ako špecializované aplikácie nad existujúci rámec. Množstvo popredných predajcov smartfónov, vrátane Samsung, Google, Xiaomi a iní používajú vo svojich zariadeniach čipy Qualcomm. Podľa CheckPoint viac ako 40 % zariadení so systémom Android používa čipy Qualcomm. Na svete sú približne 3 miliardy zariadení so systémom Android, čo znamená, že tieto riziká sa týkajú viac ako 1 miliardy z nich.
Checkpoint oznámil výsledky výskumu s názvom „Achilles“ spoločnosti Qualcomm začiatkom tohto roka a výrobca čipov už vydal opravu chýb. Qualcomm vo vyhlásení uviedol:
„Pokiaľ ide o zraniteľnosť Qualcomm Compute DSP odhalenú spoločnosťou Check Point, usilovne sme pracovali na overení problém a sprístupniť výrobcom OEM príslušné zmiernenia. Nemáme žiadne dôkazy, že v súčasnosti existuje zneužívané. Odporúčame koncovým používateľom, aby aktualizovali svoje zariadenia hneď, ako budú k dispozícii opravy, a nainštalovali aplikácie iba z dôveryhodných miest, ako je Obchod Google Play.“.Podľa spoločnosti CheckPoint však spoločnosť Google ešte nezačlení opravu do AOSP a žiadny z dotknutých predajcov nezaviedol opravy pre svoje príslušné zariadenia. Vzhľadom na absenciu rozsiahlej opravy CheckPoint zatajuje technické podrobnosti o zraniteľnostiach. Viac technických detailov sa dozviete na oficiálnom webe Blog CheckPoint.
Odporúčané články
