Уязвимость Qualcomm угрожает почти 40% смартфонов на Android

Уязвимость Qualcomm угрожает почти 40% смартфонов на Android

Уязвимость Qualcomm угрожает почти 40% смартфонов на Android

В чипах Qualcomm Mobile Station Modem найдена опасная уязвимость, угрожающая почти 40% существующих на рынке мобильных устройств на «Андроид». С помощью этой дыры атакующие могут получить доступ к текстовым сообщениям пользователей, истории вызовов и даже прослушивать разговоры владельцев смартфонов.

Qualcomm MSM представляет собой систему на кристалле (System on a chip), которая используется приблизительно в 40% смартфонов на сегодняшнем рынке. Qualcomm MSM поддерживает стандарты 2G, 3G, 4G и 5G.

Среди уязвимых мобильных устройств оказались девайсы таких крупных производителей, как Samsung, Google, LG, OnePlus и Xiaomi.

«Если злоумышленник грамотно задействует уязвимость, ему удастся использовать саму операционную систему Android в качестве точки входа для вредоносного кода», — пишут специалисты компании Check Point, обнаружившие проблему безопасности.

Брешь, получившая идентификатор CVE-2020-11292, также позволяет атакующему получить доступ к информации, скрытой в сим-карте абонента. Для эксплуатации условному злоумышленнику придётся задействовать баг переполнения буфера в интерфейсе Qualcomm MSM.

Например, вредоносные приложения могут использовать CVE-2020-11292 для сокрытия своих действий в системе пользователя. В этом случае даже антивирусы для Android не помогут жертве атаки.

В отчёте Check Point можно найти дополнительные технические подробности и ознакомиться с примерами уязвимого кода.

Фигурантам дела Флинта запросили сроки до 18 лет

Государственный обвинитель в ходе прений сторон по делу участников международной хакерской группировки из 26 человек запросил для обвиняемых наказание в виде лишения свободы на сроки от 6,5 до 18 лет. Руководителем группировки следствие считает Алексея Строганова, известного в хакерской среде под псевдонимом Флинт.

Судебный процесс по так называемому «делу Флинта» продолжается уже более двух лет. Материалы дела были переданы в 235-й гарнизонный военный суд Москвы в июне 2023 года. Рассмотрение проходит в закрытом режиме.

Фигуранты дела были задержаны сотрудниками ФСБ ещё в 2020 году. По версии следствия, они занимались торговлей реквизитами платёжных карт, полученными в результате атак на процессинговые компании, розничные сети, рестораны и гостиницы. Группировка действовала как минимум с 2014 года. Претензии к её участникам, по данным следствия, имеются и у правоохранительных органов других государств.

Как сообщили «Ведомости» со ссылкой на источники, гособвинение настаивает на реальных сроках лишения свободы для всех фигурантов — от 6,5 до 18 лет. Им вменяют кражу платёжных данных не только иностранных, но и российских граждан. При этом в начале судебного процесса защита утверждала, что пострадавших россиян по делу нет.

В 2024 году Алексей Строганов вместе с Тимом Стигалом (известным под псевдонимом Key) был объявлен в розыск американскими властями. Их обвиняют в хищении средств на сумму более 35 млн долларов. За информацию, способствующую задержанию Стигала, в США назначено вознаграждение в размере 1 млн долларов.

RSS: Новости на портале Anti-Malware.ru