• Складной iPhone Fold будет дешевле, чем ожидалось — Apple нашла способ сэкономить

    Согласно прогнозам аналитиков, Apple выпустит свой первый складной смартфон с предварительным названием iPhone Fold во второй половине 2026 года. Ожидается, что это будет самый дорогой iPhone в истории компании, но, как утверждает авторитетный аналитик Мин-Чи Куо, его стоимость будет немного ниже, чем предполагалось ранее, благодаря зн...
    Читать дальше
  • В США появилась школа с ИИ вместо учителей

    В частной школе Alpha в Остине, штат Техас, дети учатся без учителей в привычном смысле, поскольку занятия ведёт искусственный интеллект. Новый эксперимент уже вызвал интерес Министерства образования США.
    Читать дальше
  • Запрет установки Windows 11 с локальным аккаунтом не сработал — пользователи нашли новые обходные пути (3 фото)

    Компания Microsoft продолжает бороться с обходными путями, с помощью которых пользователи могут создать локальную учётную запись в Windows 11 и установить операционную систему без подключения к интернету. В новых бета-версиях ОС разработчики заблокировали один из таких способов.
    Читать дальше
  • Google Pixel 10 Pro Fold сгорел во время испытаний на прочность (видео)

    Ожидалось, что смартфон Google Pixel 10 Pro Fold станет новой вехой в развитии складных устройств: первый в истории смартфон с полной защитой от пыли по стандарту IP68, обновлённый дизайн шарнирного механизма и более ёмкая батарея с поддержкой технологии зарядки Qi2. Однако недавний тест Pixel 10 Pro Fold на прочность, проведённый YouT...
    Читать дальше
  • Valve запустила массовое производство VR-гарнитуры Steam Frame — анонс ожидается до конца года

    Компания Valve приступила к массовому производству гарнитуры виртуальной реальности Valve Index 2, которая, по утверждению аналитиков, будет выпущена на рынок в текущем году. Старт продаж запланирован на праздничный сезон, а ориентировочный годовой объём производства составит от 400 000 до 600 000 единиц.
    Читать дальше

В чипах Qualcomm выявили критическую уязвимость. 30% смартфонов под угрозой

11 мая 2021 | Просмотров: 4 803 | Гаджет новости

Опубликованное недавно исследование Check Point содержит выводы, согласно которым в мобильных модемах Qualcomm обнаружена уязвимость, ставящая под угрозу миллионы устройств (до 30% смартфонов, работающих под управлением Android).

Модем мобильной станции (Mobile Station Modern, MSM) - это серия SoC с поддержкой связи в сетях 2G, 3G, 4G и 5G, разработанная Qualcomm и предназначенная для совершения телефонных звонков и отправки SMS. Эксперты назвали уязвимость СМУ-2020-11292, и она затрагивает собственно MSM и использует интерфейс Qualcomm MSM Interface (QMI), обеспечивающий интеграцию программных модулей модема с другими системами устройства.

На сегодняшний день QMI задействован в 30% устройств, работающих под Android. Используя выявленную уязвимость, хакеры смогут интегрировать вредоносный код непосредственно в чип модема. Для этого пользователю стоит только установить специальное хакерское приложение. После установки кода мошенники получают доступ к прослушиванию разговоров пользователя и чтению SMS.

Компания (производитель модемов Qualcomm) объявила, что знает об уязвимости и работает над устранением проблемы. Уже выпущены патчи, исправляющие уязвимость. Однако, учитывая огромное количество устройств с MSM, не все пользователи сразу получат обновление. Производители новых смартфонов будут самостоятельно устанавливать патчи, что также требует определенного времени.

Производитель модемов Qualcomm в официальном заявлении сообщил, что поддержка безопасности и конфиденциальности является одним из главных приоритетов. При этом компания благодарит экспертов по кибербезопасности Check Point за проявленную бдительность. Далее в компании рассказали, что уже в декабре 2020 года всем OEM-производителям были разосланы исправления. Обращаясь к пользователям устройств, компания настоятельно рекомендует регулярно устанавливать все обновления.

Источник: checkpoint


Комментарии: 0

В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.