Qualcomm is een toonaangevende fabrikant van mobiele processors. De Snapdragon-serie wordt door de meeste smartphones gebruikt Android. Het besturingssysteem is ingebed in ruim 3 miljard apparaten, waarvan ongeveer een derde op Qualcomm Snapdragon-hardware draait.
Deskundigen van cyberbeveiliging Check Point Research waarschuwen voor ernstige kwetsbaarheden in Qualcomm-processors. Dit is vervelend omdat het probleem apparaten treft die zijn gemaakt door fabrikanten zoals Samsung, LG, OnePlus, Google en Xiaomi. Experts hebben meer dan 400 kwetsbaarheden geïdentificeerd in de Snapdragon-signaalprocessor (DSP).
Eind november leverde Qualcomm softwarefixes. We begrijpen nu dat er een soortgelijk probleem bestaat met Mobile Station Modems (MSM) in Qualcomm-processors. Dit is de zogenaamde System-On-Chip (SoC), die wordt gebruikt in 40% van alle smartphones op de markt. De tests tonen aan dat de kwetsbaarheid kan worden gebruikt als middel om de beveiliging van het apparaat te doorbreken.
Ook interessant:
- Qualcomm ontwikkelt een Nintendo Switch-concurrent
- IBM introduceerde 's werelds eerste 2nm-chipproductietechnologie
Het communicatieprotocol Qualcomm MSM Interface (QMI), waarop 30% van alle smartphones is gebaseerd, trekt de aandacht van hackers. Door een extern programma te installeren, kan malware op afstand worden ingezet. Experts van Check Point Research gebruiken een methode die bekend staat als "Fusing" in de MSM-dataservice om kwaadaardige code in QuRT te installeren.
Deze software is verantwoordelijk voor het beheer van MSM en is ontworpen om niet beschikbaar te zijn op apparaten met Android. De QMI-spraakdienst kan een middel worden om geïnfecteerde code in QuRT te verspreiden. Zo konden hackers toegang krijgen tot sms-berichten, belgeschiedenis en zelfs de gesprekken van gebruikers afluisteren.
Dezelfde fout kan worden gebruikt om de simkaart te ontgrendelen, waardoor alle beveiligingsmechanismen van Google en smartphonefabrikanten worden omzeild. Honderden miljoenen apparaten werden getroffen Android, inclusief met Qualcomm Snapdragon 888- en Snapdragon 870-processors.
Lees ook: