Allvarlig sårbarhet upptäckt i Qualcomm-chipp

Postat:
14:36 - 2021-05-07
Skribent:
Lars A
Kommentarer:
3

En allvarlig sårbarhet har upptäckts i Qualcomm-chipp. I teorin skulle en illasinnad app kunna manipulera mjukvaran för Qualcomms MSM-modem och få tillgång till samtals- och SMS-historik.

Attacken kan även utnyttjas för att spela in samtal, enligt Check Point Research. Enkelt uttryckt ligger sårbarheten i anslutningen mellan mjukvaran för Qualcomms modem-interface och en tjänst för debugging. Säkerhetsåtgärderna kan på så vis kringgås.

Check Point Research uppskattar att sårbarheten är aktiv i cirka 40 procent av alla Androidenheter, från tillverkare som Samsung, Google, OnePlus, Xiaomi med flera. Enligt ett uttalande från Qualcomm erbjöd de en åtgärd för säkerhetsluckan till tillverkare redan i december förra året.

Qualcomm säger att ”många” tillverkare redan täppt till luckan och uppmanar användare att installera alla eventuella säkerhetsuppdateringar. Chipp-tillverkaren menar även att det inte finns några specifika bevis för att sårbarheten har utnyttjats av angripare.

Mest kommenterat

  1. Att Pixel 7 släpps officiellt i Sverige är så gott som spikat
  2. Chromecast med Google TV HD presenteras, kostar 469kr
  3. Är en sextumsskärm den perfekta kompromissen?
  4. Google Sverige visar upp nya medlemmar i Made By Google-familjen 6/10
  5. Samsung Galaxy S23 kan få Exynos, trots allt
  6. Pixel 7 har samma pris som föregångaren, Pixel Watch visas upp i video

Mest läst

  1. Chromecast med Google TV HD presenteras, kostar 469kr
  2. Microsoft skickar ut största uppdateringen av Windows 11 – här är nyheterna
  3. Google Sverige visar upp nya medlemmar i Made By Google-familjen 6/10
  4. Ny app i Play Store ger ”Dynamic Island”-liknande funktionalitet till Androidanvändare
  5. Att Pixel 7 släpps officiellt i Sverige är så gott som spikat
  6. Pixel 7 har samma pris som föregångaren, Pixel Watch visas upp i video

  7. Visa topplistan

Undersökningar

Vilken är din favorit bland Googles tjänster?

Visa resultatet

Loading ... Loading ...

Sweclockers RSS