کوالکام تولید کننده پیشرو پردازنده های موبایل است. سری اسنپدراگون توسط اکثر گوشی های هوشمند استفاده می شود Android. این سیستم عامل در بیش از 3 میلیارد دستگاه تعبیه شده است که حدود یک سوم آن ها بر روی سخت افزار Qualcomm Snapdragon اجرا می شوند.
کارشناسان از امنیت سایبری تحقیق Check Point در مورد آسیب پذیری های جدی در پردازنده های کوالکام هشدار می دهد. این آزاردهنده است زیرا این مشکل بر دستگاه های ساخته شده توسط تولید کنندگان مانند Samsung، ال جی، وان پلاس، گوگل و Xiaomi. کارشناسان بیش از 400 آسیب پذیری را در پردازنده سیگنال Snapdragon (DSP) شناسایی کرده اند.
در اواخر نوامبر، کوالکام اصلاحات نرم افزاری را ارائه کرد. اکنون می دانیم که مشکل مشابهی در مورد مودم های ایستگاه موبایل (MSM) در پردازنده های کوالکام وجود دارد. این به اصطلاح System-On-Chip (SoC) است که در 40٪ از تلفن های هوشمند موجود در بازار استفاده می شود. آزمایش ها نشان می دهد که این آسیب پذیری می تواند به عنوان وسیله ای برای نقض امنیت دستگاه مورد استفاده قرار گیرد.
همچنین جالب:
- کوالکام در حال توسعه یک رقیب نینتندو سوییچ است
- آی‌بی‌ام اولین فناوری تولید تراشه‌های ۲ نانومتری جهان را معرفی کرد
پروتکل ارتباطی Qualcomm MSM Interface (QMI) که 30 درصد از گوشی های هوشمند مبتنی بر آن هستند، توجه هکرها را به خود جلب می کند. نصب یک برنامه خارجی اجازه می دهد تا بدافزار از راه دور مستقر شود. کارشناسان Check Point Research از روشی به نام "Fusing" در سرویس داده MSM برای نصب کدهای مخرب در QuRT استفاده می کنند.
این نرم افزار وظیفه مدیریت MSM را بر عهده دارد و به گونه ای طراحی شده است که در دستگاه هایی با آن در دسترس نباشد Android. سرویس صوتی QMI می تواند به وسیله ای برای انتشار کدهای آلوده در QuRT تبدیل شود. بنابراین، هکرها می‌توانند به پیام‌های SMS، تاریخچه تماس‌ها و حتی شنود مکالمات کاربران دسترسی پیدا کنند.
از همین نقص می توان برای باز کردن قفل سیم کارت استفاده کرد و بر تمام مکانیسم های امنیتی گوگل و سازندگان گوشی های هوشمند غلبه کرد. صدها میلیون دستگاه تحت تأثیر قرار گرفتند Androidاز جمله با پردازنده های Qualcomm Snapdragon 888 و Snapdragon 870.
همچنین بخوانید: