A Qualcomm é um fabricante líder de processadores móveis. A série Snapdragon é usada pela maioria dos smartphones Android. O sistema operacional está incorporado em mais de 3 bilhões de dispositivos, cerca de um terço dos quais roda em hardware Qualcomm Snapdragon.
Especialistas de cíber segurança Check Point Research alertam sobre vulnerabilidades graves nos processadores Qualcomm. Isso é irritante porque o problema afeta dispositivos fabricados por fabricantes como Samsung, LG, OnePlus, Google e Xiaomi. Especialistas identificaram mais de 400 vulnerabilidades no processador de sinal Snapdragon (DSP).
No final de novembro, a Qualcomm forneceu correções de software. Agora entendemos que existe um problema semelhante com os Modems de estação móvel (MSM) em processadores Qualcomm. Trata-se do chamado System-On-Chip (SoC), que é utilizado em 40% de todos os smartphones do mercado. Os testes demonstram que a vulnerabilidade pode ser usada como meio de violar a segurança do dispositivo.
Também interessante:
- Qualcomm está desenvolvendo um concorrente do Nintendo Switch
- A IBM apresentou a primeira tecnologia de produção de chips de 2nm do mundo
O protocolo de comunicação Qualcomm MSM Interface (QMI), no qual se baseiam 30% de todos os smartphones, atrai a atenção dos hackers. A instalação de um programa externo permite que o malware seja implantado remotamente. Os especialistas da Check Point Research usam um método conhecido como "Fusão" no serviço de dados MSM para instalar código malicioso no QuRT.
Este software é responsável pelo gerenciamento de MSM e foi projetado para não estar disponível em dispositivos com Android. O serviço de voz QMI pode se tornar um meio de espalhar código infectado no QuRT. Assim, os hackers poderiam obter acesso a mensagens SMS, histórico de chamadas e até espionar as conversas dos usuários.
A mesma falha pode ser usada para desbloquear o cartão SIM, burlando todos os mecanismos de segurança do Google e dos fabricantes de smartphones. Centenas de milhões de dispositivos foram afetados Android, inclusive com processadores Qualcomm Snapdragon 888 e Snapdragon 870.
Leia também: