Otkrića o ozbiljna ranjivost na Snapdragon čipovima su zabrinjavajući, ali korisnici Samsunga mogu mirno spavati. Ovog petka ujutro (07.), južnokorejski brend izvijestio je da sigurnosno ažuriranje objavljeno ovog mjeseca već ispravlja grešku procesora.

Do tada se u dnevniku promjena (popis promjena) u mjesečnom sigurnosnom biltenu nije spominjala povreda CVE-2020-11292. Ovaj petak, međutim, Samsung je ažurirao stranicu za mjesec svibanj, navodeći da je ranjivost u Snapdragonu ispravljena od siječnja.

Proizvođač nije otkrio koji su Galaxy uređaji dobili popravak prije svibnja. Zapravo, iznenadna revizija biltena pokazuje da Samsung nije želio da se sazna za ranjivost Snapdragon čipova, barem ne dok istraživačka tvrtka nije prekinula šutnju. U svakom slučaju, s ispravkom indeksiranim u sigurnosnoj zakrpi, moguće je zaključiti da je velik dio korejskih pametnih telefona, od osnovnih do naprednih, zaštićen od dotičnog propusta.

Uostalom, kakav je to neuspjeh?

Kako su otkrili istraživači zaštitarske tvrtke Check Point, ranjivost u Snapdragon čipovima utjecala je na MSM (Mobile Station Modem), sučelje na procesoru koje pruža resurse za slanje SMS poruka i snimanje u visokoj razlučivosti. Korištenjem zlonamjernog koda u modemu, haker bi mogao imati pristup povijesti poziva i tekstualnih poruka na korisnikovom uređaju, kao i otključati Subscriber Identity Module, SIM karticu.

Qualcomm, u službenom priopćenju, tvrdi da je osigurao ažuriranja za ranjivost još u prosincu prošle godine. "Potičemo rubne korisnike da ažuriraju svoje uređaje čim zakrpe postanu dostupne", kaže se u tekstu. Još 2020. godine, Check Point je napravio oprezan o više od 400 ranjivosti prisutnih u Snapdragon procesorima. Još nije poznato koji su točno mobiteli opremljeni čipsetom pogođeni.

Preko Sam mobitel