ანგარიში აღმოაჩინა, რომ ჰაკერებს შეეძლოთ თქვენი სატელეფონო ზარების ჩაწერა
Qualcomm მოდემის ზოგიერთ ჩიპში ახლად გამოვლენილმა დაუცველობამ შეიძლება ჰაკერებს მისცეს წვდომა თქვენს ზარებზე და ტექსტურ ისტორიაზე, ასევე საუბრების ჩაწერის შესაძლებლობაზე.
გამოცხადდა Check Point Research რომ მან აღმოაჩინა უსაფრთხოების ხვრელი Qualcomm-ის MSM მოდემის ჩიპის პროგრამულ უზრუნველყოფაში, რომლის გამოყენებაც ზოგიერთ მავნე აპლიკაციას შეეძლო. მკვლევარებმა განაცხადეს, რომ დაუცველობა არის Android-ის მქონე სმარტფონების დაახლოებით 40%-ში, მათ შორის Samsung-ის, Google-ისა და LG-ის.
Qualcomm-ის სპიკერმა უპასუხა მოხსენებას Lifewire-ს შემდეგი განცხადებით:
„Qualcomm-ისთვის პრიორიტეტულია ტექნოლოგიების უზრუნველყოფა, რომლებიც მხარს უჭერენ ძლიერ უსაფრთხოებას და კონფიდენციალურობას. ჩვენ ვაფასებთ უსაფრთხოების მკვლევარებს Check Point-დან ინდუსტრიის სტანდარტების კოორდინირებული გამჟღავნების პრაქტიკის გამოყენებისთვის. Qualcomm Technologies-მა უკვე გახადა შესწორებები OEM-ებისთვის ხელმისაწვდომი 2020 წლის დეკემბერში და ჩვენ მოვუწოდებთ საბოლოო მომხმარებლებს განაახლონ თავიანთი მოწყობილობები, როდესაც პატჩები ხელმისაწვდომი გახდება.
საკითხი ხაზს უსვამს, რომ მობილური მოწყობილობები დაუცველია უსაფრთხოების პრობლემების მიმართ, სტივენ ბანდა, უფროსი მენეჯერი კიბერუსაფრთხოების ფირმა Lookout- ნათქვამია ელექტრონული ფოსტის ინტერვიუში.
„იმის გათვალისწინებით, რომ ეს არის გავრცელებული პრობლემა Android მოწყობილობების ფართო სპექტრში, ძალიან მნიშვნელოვანია ორგანიზაციებისთვის დახუროს დაუცველობის ფანჯარა“, დასძინა ბანდამ. „უსაფრთხოების პაჩის და OS-ის განახლების ხელმისაწვდომობისთანავე განახლება აუცილებელია, რათა შემცირდეს კიბერდანაშაულის ამ დაუცველობის გამოყენების რისკი“.
„უსაფრთხოების პაჩის და OS-ის განახლების ხელმისაწვდომობისთანავე განახლება აუცილებელია, რათა შემცირდეს კიბერდანაშაულის ამ დაუცველობის გამოყენების რისკი“.
Qualcomm-ის შეცდომა არის უახლესი მობილური ტელეფონის დაუცველობის ბოლო სერიაში. Გასული თვე, გავრცელდა ინფორმაცია რომ დაბალფასიანი ოპერატორი Q Link Wireless აწვდიდა ანგარიშის მგრძნობიარე მონაცემებს ყველას, ვინც იცის მოქმედი ტელეფონის ნომერი ოპერატორის ქსელში.
ოპერატორი გთავაზობთ აპს, რომელიც მომხმარებელს შეუძლია გამოიყენოს ტექსტისა და წუთების ისტორიების, მონაცემებისა და წუთების გამოყენების მონიტორინგისთვის, ან დამატებითი წუთების ან მონაცემების შესაძენად. მაგრამ აპლიკაცია ასევე საშუალებას გაძლევთ მიიღოთ ინფორმაცია, თუ გაქვთ სწორი ტელეფონის ნომერი, თუნდაც პაროლის გარეშე.