Kerentanan yang baru didedahkan dalam beberapa cip modem Qualcomm boleh memberi penggodam akses kepada sejarah panggilan dan teks anda, serta keupayaan untuk merakam perbualan.
Check Point Research mengumumkan bahawa ia telah menemui lubang keselamatan dalam perisian cip modem MSM Qualcomm yang boleh dieksploitasi oleh sesetengah apl berniat jahat. Penyelidik berkata kelemahan itu terdapat pada kira-kira 40% telefon pintar yang menjalankan Android, termasuk daripada Samsung, Google dan LG.
Jurucakap Qualcomm membalas laporan itu dengan kenyataan berikut kepada Lifewire:
"Menyediakan teknologi yang menyokong keselamatan dan privasi yang teguh adalah keutamaan bagi Qualcomm. Kami memuji penyelidik keselamatan dari Check Point kerana menggunakan amalan pendedahan terkoordinasi standard industri. Qualcomm Technologies telah menyediakan pembetulan kepada OEM pada Disember 2020, dan kami menggalakkan pengguna akhir mengemas kini peranti mereka apabila tampung tersedia."
Isu ini menekankan bahawa peranti mudah alih terdedah kepada masalah keselamatan, Stephen Banda, pengurus kanan di firma keselamatan siber Lookout, berkata dalam temu bual e-mel.
"Melihat bahawa ini adalah isu yang meluas merentasi sebilangan besar peranti Android, adalah amat penting bagi organisasi untuk menutup tetingkap kerentanan, " tambah Banda. "Peningkatan sebaik sahaja tampung keselamatan dan peningkatan OS tersedia adalah penting untuk mengurangkan risiko penjenayah siber mengeksploitasi kelemahan ini."
Peningkatan sebaik sahaja tampung keselamatan dan peningkatan OS tersedia adalah penting untuk mengurangkan risiko penjenayah siber mengeksploitasi kelemahan ini.
Pepijat Qualcomm adalah yang terbaru dalam rentetan kelemahan telefon mudah alih baru-baru ini. Bulan lalu, dilaporkan bahawa pembawa kos rendah Q Link Wireless telah menyediakan data akaun sensitif kepada sesiapa sahaja yang mengetahui nombor telefon yang sah pada rangkaian pembawa.
Pembawa menawarkan apl yang boleh digunakan pelanggan untuk memantau sejarah teks dan minit, data dan penggunaan minit, atau untuk membeli minit atau data tambahan. Tetapi apl itu juga membenarkan anda mengakses maklumat jika anda mempunyai nombor telefon yang betul, walaupun tanpa kata laluan.
