/https%3A%2F%2Fs3.eu-central-1.amazonaws.com%2Fmedia.my.ua%2Ffeed%2F53%2Ffbaa4d38044bef8bc2cf63835c20e033.jpg)
Это может быть ваш смартфон: обнаружена уязвимость, способная полностью парализовать гаджет
Команда исследователей из Школы электротехники KAIST и Университета Кён Хи в Южной Корее обнаружила критические уязвимости безопасности в популярных смартфонах, способные вывести устройства из строя.
Исследовательская группа провела эксперименты на 15 коммерческих смартфонах от мировых производителей, включая Apple, Samsung Electronics, Google и Xiaomi, и обнаружила в общей сложности 11 уязвимостей, сообщает Tech Xplore.
Как объясняют в издании, для надлежащего функционирования смартфоны должны постоянно оставаться подключенными к мобильным сетям. Основным компонентом, который обеспечивает это постоянное подключение, является коммуникационный модем внутри устройства.
Используя собственно разработанную систему тестирования под названием LLFuzz, ученые обнаружили уязвимости безопасности в нижних уровнях коммуникационных модемов смартфонов. Эти уязвимости способны вывести из строя связь со смартфонами только одним манипулированным беспроводным пакетом (блоком передачи данных в сети). Они являются чрезвычайно серьезными, ведь потенциально могут привести к удаленному выполнению кода.
Уязвимости были обнаружены в чипе модема, ключевом компоненте смартфонов, ответственном за звонки, текстовые сообщения и передачу данных, что делает его очень важным компонентом. Среди проблемных модемных чипов:
- Qualcomm: влияет на более 90 чипсетов, включая CVE-2025-21477, CVE-2024-23385;
- MediaTek: Влияет на более 80 чипсетов, включая CVE-2024-20076, CVE-2024-20077, CVE-2025-20659;
- Samsung: CVE-2025-26780 (целевой для новейших чипсетов, таких как Exynos 2400, 5400);
- Apple: CVE-2024-27870 (имеет ту же уязвимость, что и Qualcomm CVE).
Сообщается, что проблема была обнаружена не только в премиальных смартфонах, но и в бюджетных смартфонах планшетах и смартчасах.
"Нижние уровни модемов связи смартфонов не подлежат шифрованию или аутентификации, что создает структурный риск, когда устройства могут принимать произвольные сигналы из внешних источников. Это исследование демонстрирует необходимость стандартизации тестирования безопасности модемов мобильной связи для смартфонов и других устройств", — отметил профессор Йонде Ким.
Фокус также сообщал о том, что удобная функция Windows Hello for Business (WHfB) от Microsoft позволяет украсть данные миллионов пользователей.
