Миллионы смартфонов Android под угрозой: в компании выпустили срочные обновления

Qualcomm — мировой лидер в производстве мобильных чипов.

Недавно объявил о выпуске патчей, закрывающих ряд серьезных уязвимостей в десятках своих платформ.

Среди них три особо опасные «дыры», известные как уязвимости «нулевого дня».

Это означает, что к моменту их обнаружения хакеры уже могли ими пользоваться, поскольку производитель еще не имел готовых обновлений безопасности.

Согласно TAG, эти три недостатка «могли быть ограничены и целенаправленно использованы».

Что такое уязвимость «нулевого дня»?.

Уязвимости «нулевого дня» — пробелы в безопасности программного или аппаратного обеспечения, о которых производитель не знает на момент их обнаружения.

Это делает их очень ценными для киберпреступников и правительственных хакеров.

Они могут использоваться до того, как будут разработаны и выпущены патчи.

Из-за открытого исходного кода и распределенной природы Android, производители устройств теперь должны самостоятельно внедрять патчи, предоставленные Qualcomm.

Это означает, что некоторые устройства могут оставаться уязвимыми в течение нескольких недель, несмотря на доступность обновлений.

В своем бюллетене Qualcomm отметил, что патчи «были предоставлены в мае вместе с настоятельной рекомендацией, как можно скорее развернуть обновление на пораженных устройствах».

«Мы призываем конечных пользователей устанавливать обновления безопасности, как только они станут доступными от производителей устройств», — отметил Дэйв Шефчик, представитель Qualcomm, подтверждая наличие исправлений.

Почему чипсеты являются мишенью?.

Чипсеты, используемые в мобильных устройствах, часто становятся объектами атак хакеров и разработчиков эксплойтов «нулевого дня».

Это связано с тем, что чипы обычно имеют широкий доступ к остальной операционной системе, позволяя хакерам переходить к другим частям устройства, где могут храниться конфиденциальные данные.

За последние месяцы уже были документированы случаи эксплуатации чипсетов Qualcomm.

Например, в прошлом году Amnesty International обнаружила атаку «нулевого дня» на чипсет Qualcomm, которая использовалась сербскими властями, вероятно, с помощью производителя инструментов для разблокировки телефонов Cellebrite.

Phone со срочным заявлением.

Компания обнаружила критические уязвимости в iOS и macOS.