Уязвимость в чипах Qualcomm поставила под удар 900 млн смартфонов

Уязвимость в чипах Qualcomm поставила под удар 900 млн смартфонов

Уязвимость в чипах Qualcomm поставила под удар 900 млн смартфонов

Череда новых уязвимостей угрожает свыше 900 миллионам Android-устройств с процессорами Qualcomm. Серию "дыр", вскрытых экспертами из компании Check Point, окрестили Quadrooter. Она позволяет киберпреступнику получить полный контроль над смартфоном жертвы.

Как сообщает сайт ZDNet со ссылкой на доклад исследователей, уязвимостям подвержена любая версия Android, если гаджет поставляется с чипом Qualcomm. Все, что понадобится злоумышленнику, — обмануть пользователя и заставить его установить вредоносную, но самую обычную на вид программу, которая не запрашивает никаких спецразрешений на доступ к функциям устройства, передает hitech.vesti.ru.

Если такое приложение оказывается на Android-смартфоне, хакер получает права суперпользователя, что позволяет ему выполнять практически любые действия с данными и "железом", включая камеру и микрофон. Как сообщили в Check Point, Quadrooter подвержены в том числе "образцовые" смартфоны под брендом Google, такие как Nexus 5X, Nexus 6 и Nexus 6P, а также Samsung Galaxy S7 и S7 Edge. Кроме того, уязвим и анонсированный в июле BlackBerry DTEK50, который был назван "самым защищенным в мире".

Qualcomm уже выпустила клиентам, партнерам и разработчикам открытого исходного кода необходимые патчи, закрывающие "лазейку" хакерам. Однако представители Google предупредили, что Quadrooter будет полностью закрыта на Android только в сентябре.

ИИ тайком зовут на свидания: личные разговоры уходят на расшифровку

ИИ-диктофоны тихо выползли из переговорок в обычную жизнь. Пользователи записывают с их помощью свидания, приёмы у врачей, сеансы психотерапии и ужины с друзьями. Собеседников при этом нередко забывают предупредить; в конце концов, зачем портить сюрприз?

Одним из символов новой моды стало приложение Granola. Оно записывает звук через микрофон устройства: никакой иконки, никаких уведомлений, остальные участники могут даже не подозревать, что их слова уже превращаются в расшифровку.

Сервис быстро набирает популярность: ранее в этом году Granola привлекла $125 млн при оценке в $1,5 млрд. Причём используют его уже не только для рабочих встреч. Основательница стартапа Yuzu Labs Эмми Чанг рассказала The Wall Street Journal, что записывает первые свидания, а затем отправляет расшифровки Claude — пусть нейросеть решит, была ли искра.

Другие пользователи сохраняют разговоры с врачами, терапевтами и друзьями. Только вот в ряде американских штатов для записи требуется согласие всех участников. Тайный цифровой стенографист там может обернуться не неловким объяснением, а уголовным делом.

Бизнесу тоже пора насторожиться. ИИ-ассистенты уже оставались на видеозвонках после ухода сотрудников и продолжали фиксировать неформальные разговоры и сплетни. Глава Human Resource Certification Institute Эми Дюфрейн считает такие инструменты серьёзным риском для организаций и советует вовсе от них отказаться.

Есть и менее очевидная проблема. Исследования когнитивной разгрузки связывают активное использование ИИ со снижением критического мышления. Когда машина слушает, запоминает и анализирует за человека, сам он постепенно отвыкает делать всё это самостоятельно.

RSS: Новости на портале Anti-Malware.ru