A kinyilatkoztatások arról, hogy súlyos sebezhetőség A Snapdragon chipek hibái aggasztóak, de a Samsung felhasználók nyugodtan alhatnak. Péntek reggel (07.) a dél-koreai márka arról számolt be, hogy az ebben a hónapban kiadott biztonsági frissítés már javítja a processzor hibáját.

Addig a havi biztonsági közleményben szereplő változásnapló (változások listája) nem említette a CVE-2020-11292 sebezhetőséget. Pénteken azonban a Samsung frissítette a májusi oldalt, tájékoztatva arról, hogy a Snapdragon sebezhetőségét január óta javították.

A gyártó nem árulta el, hogy mely Galaxy készülékek kapták meg a javítást május előtt. Valójában a közlemény hirtelen módosítása azt jelzi, hogy a Samsung nem akarta, hogy a Snapdragon chipek sebezhetősége ismertté váljon, legalábbis addig nem, amíg a kutatócég meg nem törte a hallgatását. Mindenesetre a biztonsági javításban szereplő javításból arra lehet következtetni, hogy a koreai okostelefonok nagy része, az alapszintűtől a haladó szintig, védve van a szóban forgó hibától.

Végül is, mi ez a hiba?

Ahogy azt a biztonsági cég kutatói felfedték Check PointA Snapdragon chipek sebezhetősége az MSM-et (Mobile Station Modem) érintette, amely a processzor azon interfésze, amely SMS-üzenetek küldését és nagy felbontású rögzítését teszi lehetővé. A modemben található rosszindulatú kódon keresztül a hacker hozzáférhet a felhasználó eszközén lévő hívás- és szöveges üzenetelőzményekhez, valamint feloldhatja az előfizetői azonosító modult, a SIM-kártyát.

A Qualcomm egy hivatalos közleményben azt állítja, hogy már tavaly decemberben frissítéseket adott ki a sebezhetőségre. „Arra biztatjuk a csúcskategóriás felhasználókat, hogy frissítsék eszközeiket, amint elérhetővé válnak a javítások” – áll a szövegben. Szintén 2020-ban a Check Point... éber több mint 400 sebezhetőség található a Snapdragon processzorokban. Egyelőre nem tudni pontosan, hogy mely, a lapkakészlettel felszerelt telefonokat érintette a probléma.

Keresztül Sam mobil