Πρόβλημα για smartphone Android με επεξεργαστές Snapdragon: ένα ελάττωμα στο DSP σάς επιτρέπει να κατασκοπεύετε χρήστες
Λέγεται ολοένα και περισσότερο ότι οι κινητές συσκευές, δηλαδή τα smartphone, είναι τώρα στο ίδιο επίπεδο με ισχυρούς επιτραπέζιους υπολογιστές, αλλά ο συνδυασμός δεν ισχύει μόνο όσον αφορά την απόδοση αλλά και από άποψη ασφάλειας. Μια πρόσφατη ανακάλυψη θέτει σε εγρήγορση εκατομμύρια χρήστες. εξοπλισμένο με συσκευή με τσιπ Qualcomm, καθώς ορισμένα ελαττώματα ευπάθειας στο επεξεργαστή Hexagon DSP του Snapdragon, θα μπορούσαν να επιτρέψουν στους εισβολείς της υπόθεσης να ελέγξουν και να κατασκοπεύσουν ένα τηλέφωνο Android, καθώς και να το κάνουν απρόσιτο και να κρύψουν τις κακόβουλες δραστηριότητες στη θέση τους.
Η μελέτη και η εν λόγω ανακάλυψη πραγματοποιήθηκε από τους ερευνητές του Check Point Software Technologies. Θα πρέπει να σημειωθεί ότι η Qualcomm έχει ήδη αναπτύξει τις επιδιορθώσεις κώδικα, αλλά οι διάφοροι OEM δεν έχουν ακόμη εφαρμόσει, οπότε το 40% περίπου των smartphone στον κόσμο κινδυνεύουν.
Ας ξεκαθαρίσουμε πρώτα τι είναι το DSP, δηλαδή ένας επεξεργαστής ψηφιακού σήματος που έχει σχεδιαστεί για να εκτελεί συγκεκριμένες ακολουθίες οδηγιών, όπως για παράδειγμα μαθηματικές συναρτήσεις, με ελάχιστη κατανάλωση ισχύος. Ένα DSP μπορεί να βρεθεί με ακρίβεια στα έξυπνα ηχεία, τα ακουστικά και τα smartphone, πραγματοποιώντας για παράδειγμα την αποκωδικοποίηση αρχείων MP3 και τη σχετική δράση της ενεργού ακύρωσης θορύβου.
Πρόβλημα για smartphone Android με επεξεργαστές Snapdragon: ένα ελάττωμα στο DSP σάς επιτρέπει να κατασκοπεύετε χρήστες
Φυσικά, έχουμε συνοψίσει τον ορισμό ενός DSP στο μέγιστο, αλλά αυτό που είναι σημαντικό να τονιστεί είναι ο κίνδυνος στον οποίο μπορούν να εκτεθούν τα smartphone Android που είναι εξοπλισμένα με Snapdragon SoC. Για παράδειγμα, οι κακοί μπορούν να μετατρέψουν τη συσκευή μας σε ένα πραγματικό εργαλείο κατασκοπείας, λαμβάνοντας πληροφορίες όπως φωτογραφίες, βίντεο, θέση GPS. δεδομένα μικροφώνου σε πραγματικό χρόνο κ.λπ ..
Η συσκευή με CPU Snapdragon θα μπορούσε να γίνει μόνιμα απρόσιτη χάρη στην ευπάθεια που ανακαλύφθηκε και στην καλύτερη περίπτωση θα μπορούσε απλώς να κρύψει τις κακόβουλες δραστηριότητες που πραγματοποιούνται, όπως κακόβουλο λογισμικό που θα εξασφάλιζε τις δραστηριότητες του χάκερ.
Χωρίς να μπει στις λεπτομέρειες των αρκτικόλεξων και των τεχνικών ονομάτων, οι ευπάθειες έχουν ταξινομηθεί, ενώ για μεγαλύτερη ασφάλεια, το Check Point Research αποφάσισε να μην δημοσιεύσει όλες τις τεχνικές λεπτομέρειες αυτών των τρωτών σημείων έως ότου οι κατασκευαστές κινητών τηλεφώνων έχουν πλήρη λύση στους πιθανούς κινδύνους. .
Ελπίζουμε λοιπόν ότι οι κατασκευαστές πιέζουν τον επιταχυντή να αλληλεπιδράσουν με τα patches που έχουν ήδη κυκλοφορήσει, στις συσκευές τους.
