Le rivelazioni sul grave vulnerabilità sui chip Snapdragon sono preoccupanti, ma gli utenti Samsung possono dormire sonni tranquilli. Questo venerdì mattina (07/05), il marchio sudcoreano ha riferito che l'aggiornamento di sicurezza rilasciato questo mese corregge già il difetto del processore.

Fino ad allora, il changelog (elenco delle modifiche) nel bollettino mensile sulla sicurezza non faceva menzione della violazione CVE-2020-11292. Questo venerdì, tuttavia, Samsung ha aggiornato la pagina per il mese di maggio, affermando che la vulnerabilità di Snapdragon è stata corretta da gennaio.

Il produttore non ha rivelato quali dispositivi Galaxy abbiano ricevuto la correzione prima di maggio. In effetti, l'improvvisa revisione del bollettino indica che Samsung non voleva che la vulnerabilità dei chip Snapdragon fosse resa nota, almeno fino a quando la società di ricerca non avesse rotto il silenzio. In ogni caso, con la correzione indicizzata nella patch di sicurezza, è possibile dedurre che gran parte degli smartphone coreani, da quelli base a quelli avanzati, sono protetti dalla falla in questione.

Dopotutto, cos'è questo fallimento?

Come rivelato dai ricercatori della società di sicurezza Check Point, la vulnerabilità dei chip Snapdragon ha interessato il MSM (Mobile Station Modem), un'interfaccia del processore che fornisce risorse per l'invio di messaggi SMS e la registrazione in alta definizione. Utilizzando il codice dannoso nel modem, l'hacker potrebbe avere accesso alla cronologia delle chiamate e dei messaggi di testo sul dispositivo dell'utente, nonché sbloccare il Subscriber Identity Module, la carta SIM.

Qualcomm, in un comunicato ufficiale, afferma di aver fornito aggiornamenti per la vulnerabilità già a dicembre dello scorso anno. "Incoraggiamo gli utenti edge ad aggiornare i propri dispositivi non appena le patch diventano disponibili", afferma il testo. Sempre nel 2020 Check Point ha realizzato una allarme circa più di 400 vulnerabilità presenti nei processori Snapdragon. Non è ancora noto con esattezza quali cellulari dotati del chipset siano stati colpiti.

via Sam mobile