Σοβαρές Ευπάθειες στους Επεξεργαστές της Qualcomm
Η εταιρεία παραγωγής τσιπ Android, Qualcomm, εξέδωσε προειδοποίηση σχετικά με τρεις σοβαρές ευπάθειες που ενδέχεται να εκμεταλλεύονται οι χάκερς στους επεξεργαστές κινητών τηλεφώνων της. Για τις συγκεκριμένες αδυναμίες, η Qualcomm έχει ήδη κυκλοφορήσει διορθωτικά patches και επισημαίνει ότι τα ελαττώματα «ενδέχεται να βρίσκονται υπό περιορισμένη, στοχευμένη εκμετάλλευση». Πλήθος chipsets της εταιρείας είναι επηρεασμένα, συμπεριλαμβανομένων των Snapdragon 888 που κυκλοφόρησαν το 2021, του 8 Gen 2 του 2022 και της σειράς 8 Gen 3 που παρουσιάστηκε το 2023.
Η ανακάλυψη αυτής της απειλής προήλθε από την ομάδα Threat Analysis Group της Google, η οποία εστιάζει στην καταπολέμηση των κρατικά υποστηριζόμενων επιθέσεων. Δύο από τις ευπάθειες αναφέρθηκαν τον Ιανουάριο και η τρίτη τον Μάρτιο. Όλες οι αδυναμίες σχετίζονται με τη μονάδα επεξεργασίας γραφικών Adreno στα εν λόγω τσιπ.
Είναι σημαντικό να σημειωθεί ότι για την εκμετάλλευση αυτών των ελαττωμάτων απαιτείται «τοπική» πρόσβαση στη συσκευή και όχι απομακρυσμένη επίθεση. Αυτό υποδηλώνει ότι πιθανόν μια υπηρεσία παρακολούθησης ή κάποια αρχή επιβολής του νόμου μπορεί να έχει χρησιμοποιήσει αυτές τις ευπάθειες για να αποκτήσει πρόσβαση σε κατασχεμένα Android τηλέφωνα.
