У 1 млрд смартфонов на Android нашли уязвимость

PanARMENIAN.Net - Миллиард Android-смартфонов оказался уязвим, под угрозой оказались устройства с процессором Snapdragon производства компании Qualcomm.

Уязвимость обнаружили специалисты по кибербезопасности компании Check Point. Как отмечают эксперты, слабым звеном в процессорах является функция цифровой обработки сигналов (DSP), через которую злоумышленники могут использовать в своих целях, пишет «Популярная механика».

«Чипы DSP очень уязвимы, поскольку они выступают в роли своеобразных «черных ящиков». Проверить функциональность или содержимое кода которых сложно всем, кроме производителя чипов. В процессорах Snapdragon зловредный код может быть внедрен в процессе загрузки видео или любого другого контента, который обрабатывается DSP. Это позволит хакерам получить доступ к фото и видео на устройстве, отслеживать геолокацию смартфона, прослушивать звук в реальном времени или даже удаленно включать и выключать гаджеты. Поскольку проблема находится на системном уровне, выявить ее может быть чрезвычайно сложно», - заявили представители Check Point.

О выявленной уязвимости специалисты по кибербезопасности сообщили Qualcomm, которая уже выпустила патч, но Google до сих пор не включил его в обновление для смартфонов на Android и не сообщает, когда может выйти обновление безопасности с подготовленной производителем процессоров «заплаткой».

Процессоры Snapdragon используют порядка 40% всех Android-смартфонов в мире, что составляет более 1 миллиарда устройств (а на рынке США более 90% устройств использует процессоры Snapdragon). В Qualcomm подчеркнули, что до сих пор неизвестно ни об одном случае атаки на гаджеты с использованием выявленной уязвимости и нет никаких конкретных рекомендаций по защите устройств.