Мільйони смартфонів Android під загрозою: у компанії випустили термінові оновлення

Qualcomm — світовий лідер у виробництві мобільних чипів.

Нещодавно оголосив про випуск патчів, які закривають низку серйозних вразливостей у десятках своїх платформ.

Серед них — три особливо небезпечні «дірки», відомі як вразливості «нульового дня».

Це означає, що на момент їх виявлення хакери вже могли ними користуватися, оскільки виробник ще не мав готових оновлень безпеки.

Про це пише видання Tech.

Згідно з TAG, ці три недоліки «могли бути обмежено та цілеспрямовано використані».

Що таке вразливості «нульового дня»?.

Вразливості «нульового дня» — це прогалини в безпеці програмного чи апаратного забезпечення, про які виробник не знає на момент їх виявлення.

Це робить їх надзвичайно цінними для кіберзлочинців та урядових хакерів.

Вони можуть бути використані до того, як будуть розроблені та випущені патчі.

Через відкритий вихідний код та розподілену природу Android, виробники пристроїв тепер мають самостійно впроваджувати патчі, надані Qualcomm.

Це означає, що деякі пристрої можуть залишатися вразливими ще протягом кількох тижнів, незважаючи на доступність оновлень.

У своєму бюлетені Qualcomm зазначив, що патчі «були надані у травні разом із наполегливою рекомендацією якомога швидше розгорнути оновлення на уражених пристроях».

«Ми закликаємо кінцевих користувачів встановлювати оновлення безпеки, щойно вони стануть доступними від виробників пристроїв», — зазначив Дейв Шефчик, речник Qualcomm, підтверджуючи наявність виправлень.

Чому чипсети є мішенню?.

Чипсети, що використовуються в мобільних пристроях, часто стають об’єктами атак для хакерів та розробників експлойтів «нульового дня».

Це пов’язано з тим, що чіпи зазвичай мають широкий доступ до решти операційної системи, дозволяючи хакерам переходити до інших частин пристрою, де можуть зберігатися конфіденційні дані.

За останні місяці вже були задокументовані випадки експлуатації чіпсетів Qualcomm.

Наприклад, минулого року Amnesty International виявила атаку «нульового дня» на чипсет Qualcomm, яка використовувалася сербською владою, імовірно, за допомогою виробника інструментів для розблокування телефонів Cellebrite.

Phone з терміновою заявою.

Компанія виявила критичні вразливості в iOS та macOS.