Уязвимости Qualcomm Snapdragon угрожают почти каждому Android-смартфону

Уязвимости Qualcomm Snapdragon угрожают почти каждому Android-смартфону

Уязвимости Qualcomm Snapdragon угрожают почти каждому Android-смартфону

400 уязвимостей выявлены в коде цифрового сигнального процессора (DSP) Qualcomm Snapdragon. По оценкам специалистов, этот чип установлен приблизительно в 40% всех смартфонов в мире. Среди уязвимых устройств, например, телефоны от Google, OnePlus и Samsung.

Больше деталей обещают предоставить исследователи из Check Point на конференции DefCon 2020, которая пройдёт как раз сегодня, 7 августа.

Эксперты считают, что под угрозой сотни миллионов Android-смартфонов. Успешная эксплуатация проблемы безопасности может привести к трём сценариям:

  1. Ваш Android-смартфон могут превратить в инструмент для шпионажа. Без всякого взаимодействия с пользователем злоумышленник сможет копировать себе фотографии, записывать вызовы, отслеживать местоположение и подслушивать через встроенный микрофон.
  2. Атакующий может установить неудаляемый вредонос в систему, который будет функционировать крайне скрытно. Едва ли жертва догадается, что смартфон заражён.
  3. Android-смартфон можно вывести из строя продолжительной DoS-атакой. Другими словами, ваш телефон превратится в кирпич.

Согласно отчёту Check Point, злоумышленнику потребуется лишь убедить жертву установить безобидное с виду приложение, которое не запрашивает никаких разрешений в системе.

Всю информацию об уязвимостях эксперты передали Qualcomm. Бреши получили следующие идентификаторы: CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208 и CVE-2020-11209.

Qualcomm уже выпустил соответствующие патчи, однако пока непонятно, когда они дойдут до всех пользователей, учитывая проблемы Android по части обновлений.

Подпишитесь на новости

В НГУ создали платформу для проверки качества данных, на которых обучают ИИ

В Новосибирском государственном университете разработали «Каппу» — платформу для управления данными, на которых обучают ИИ. Она должна помочь разобраться, кто подготовил датасет, что в нём меняли и откуда взялась ошибка. Потому что кормить модель мусором, а потом удивляться её ответам — довольно странно.

О разработке и возможности подключения других вузов сообщил сам НГУ. Университетам предлагают бесплатную облачную версию на серверах НГУ либо платную установку в собственной инфраструктуре.

«Каппа» поддерживает разметку и проверку данных, фиксирует версии наборов и авторство изменений. Исправление ошибки сохраняется в новой версии, чтобы при следующем обучении не наступать на те же грабли.

Платформа также позволяет проверять разные модели на подготовленных датасетах. При обучении фиксируются версия данных и параметры, после — результаты тестирования на эталонных наборах. Во время эксплуатации телеметрия помогает отслеживать ошибки и замечать отклонения.

Локальная установка рассчитана в том числе на случаи, когда конфиденциальные данные нельзя выносить за пределы организации.

В репозитории разработчиков среди задач проекта указаны контроль обучения, отслеживание авторства разметки и соблюдения стандартов. Здесь ставка на прослеживаемость: прежде чем требовать от ИИ безупречных ответов, полезно выяснить, чему именно его учили.

RSS: Новости на портале Anti-Malware.ru