נאמר יותר ויותר שמכשירים ניידים, כלומר סמארטפונים, נמצאים כעת בשווי של מחשבים שולחניים חזקים, אך השילוב לא תקף רק מבחינת הביצועים אלא גם מבחינת האבטחה. תגלית אחרונה מכניסה מיליוני משתמשים בכוננות. מצויד במכשיר עם שבב Qualcomm, כמו כמה פגמי פגיעות ב- Hexagon DSPs של מעבדי Snapdragon, עלול לאפשר לרעה המקרה לשלוט ולרגל בטלפון אנדרואיד, כמו גם להפוך אותו לנגיש ולהסתיר את הפעילויות הזדוניות במקום.
המחקר והתגלית המדוברת בוצעו על ידי החוקרים של צ'ק פוינט. יש לציין כי קוואלקום כבר פיתחה את תיקוני התיקון אך יצרני ה OEM השונים טרם יישמו אותם, ולכן מדובר בכ 40% מהסמארטפונים בעולם שנמצאים בסכנת איום.
ראשית נבהיר מהו DSP, כלומר מעבד אות דיגיטלי שנועד לבצע רצפי הוראות מסוימים, כמו פונקציות מתמטיות למשל, עם צריכת אנרגיה מינימלית. ניתן למצוא DSP בתוך רמקולים חכמים, אוזניות וסמארטפונים במדויק, למשל על ידי ביצוע פענוח קבצי MP3 ופעולה יחסית של ביטול רעשים פעיל.
צרה לסמארטפונים אנדרואיד עם מעבדי Snapdragon: פגם ב- DSP מאפשר לרגל אחרי משתמשים
כמובן, סיכמנו את ההגדרה של DSP למקסימום, אך מה שחשוב להדגיש הוא הסיכון אליו ניתן לחשוף סמארטפונים אנדרואיד המצוידים ב- Snapdragon SoC. לדוגמא, הרעים יכולים להפוך את המכשיר שלנו לכלי ריגול אמיתי, לקחת מידע כמו תמונות, סרטונים, מיקום GPS; נתוני מיקרופון בזמן אמת וכו '.
המכשיר עם מעבד לוע הארי על סיפונו יכול היה להיות בלתי נגיש לצמיתות בזכות הפגיעות שהתגלתה ובמקרה הטוב הוא יכול להסתיר את הפעילויות הזדוניות במקום, כמו תוכנות זדוניות שיעניקו פורקן לפעילות ההאקר.
מבלי להיכנס לפרטים הקטנים של ראשי תיבות ושמות טכניים, הפגיעות סווגו ואילו לצורך ביטחון רב יותר, חברת Check Point Research החליטה לא לפרסם את כל הפרטים הטכניים של נקודות התורפה הללו עד שלייצרני הטלפונים הניידים יהיה פתרון מלא לסיכונים האפשריים. .
לכן אנו מקווים כי המפיקים ידחפו את המאיץ בפירוש התיקונים שכבר שוחררו במכשירים שלהם.
