Уязвимость Qualcomm угрожает почти 40% смартфонов на Android

Уязвимость Qualcomm угрожает почти 40% смартфонов на Android

Уязвимость Qualcomm угрожает почти 40% смартфонов на Android

В чипах Qualcomm Mobile Station Modem найдена опасная уязвимость, угрожающая почти 40% существующих на рынке мобильных устройств на «Андроид». С помощью этой дыры атакующие могут получить доступ к текстовым сообщениям пользователей, истории вызовов и даже прослушивать разговоры владельцев смартфонов.

Qualcomm MSM представляет собой систему на кристалле (System on a chip), которая используется приблизительно в 40% смартфонов на сегодняшнем рынке. Qualcomm MSM поддерживает стандарты 2G, 3G, 4G и 5G.

Среди уязвимых мобильных устройств оказались девайсы таких крупных производителей, как Samsung, Google, LG, OnePlus и Xiaomi.

«Если злоумышленник грамотно задействует уязвимость, ему удастся использовать саму операционную систему Android в качестве точки входа для вредоносного кода», — пишут специалисты компании Check Point, обнаружившие проблему безопасности.

Брешь, получившая идентификатор CVE-2020-11292, также позволяет атакующему получить доступ к информации, скрытой в сим-карте абонента. Для эксплуатации условному злоумышленнику придётся задействовать баг переполнения буфера в интерфейсе Qualcomm MSM.

Например, вредоносные приложения могут использовать CVE-2020-11292 для сокрытия своих действий в системе пользователя. В этом случае даже антивирусы для Android не помогут жертве атаки.

В отчёте Check Point можно найти дополнительные технические подробности и ознакомиться с примерами уязвимого кода.

MAX опроверг возможность продажи Цифрового ID

Пресс-служба мессенджера MAX опровергла сообщения о возможности использования «Цифрового ID» посторонними лицами при продаже или аренде чужого аккаунта. В компании подчеркнули, что QR-код для подтверждения возраста действует ограниченное время и требует биометрической проверки.

Ранее в мессенджерах и социальных сетях распространились публикации от имени якобы подростков, которые рассказывали о покупке товаров с возрастными ограничениями — табачной продукции, алкоголя и энергетиков — через MAX с использованием чужих аккаунтов.

В этих сообщениях утверждалось, что аренда учётной записи стоит около 2500 рублей.

Пресс-служба MAX заявила в комментарии для ТАСС, что данная информация не соответствует действительности: «Распространяемая в ряде телеграм-каналов информация — фейк. Цифровой ID невозможно передать или продать другому человеку — сервис действителен только на том устройстве, на котором он был создан».

В компании также напомнили, что QR-код, формируемый мессенджером для проверки возраста, активируется только после биометрической аутентификации владельца устройства — с помощью распознавания лица или отпечатка пальца. При этом код действителен всего 30 секунд.

RSS: Новости на портале Anti-Malware.ru