Qualcomm adalah produsen prosesor seluler terkemuka. Seri Snapdragon digunakan oleh sebagian besar smartphone Android. Sistem operasi ini tertanam di lebih dari 3 miliar perangkat, sekitar sepertiganya berjalan pada perangkat keras Qualcomm Snapdragon.
Pakar dari keamanan cyber Periksa Point Research memperingatkan kerentanan serius pada prosesor Qualcomm. Ini menjengkelkan karena masalahnya memengaruhi perangkat yang dibuat oleh produsen seperti Samsung, LG, OnePlus, Google, dan Xiaomi. Para ahli telah mengidentifikasi lebih dari 400 kerentanan dalam prosesor sinyal Snapdragon (DSP).
Pada akhir November, Qualcomm menyediakan perbaikan perangkat lunak. Kami sekarang memahami bahwa masalah serupa ada dengan Modem Stasiun Seluler (MSM) di prosesor Qualcomm. Inilah yang disebut System-On-Chip (SoC), yang digunakan di 40% dari semua smartphone di pasar. Pengujian menunjukkan bahwa kerentanan dapat digunakan sebagai sarana untuk melanggar keamanan perangkat.
Juga menarik:
- Qualcomm sedang mengembangkan pesaing Nintendo Switch
- IBM memperkenalkan teknologi manufaktur chip 2nm pertama di dunia
Protokol komunikasi Qualcomm MSM Interface (QMI), yang menjadi basis 30% dari semua smartphone, menarik perhatian para peretas. Menginstal program eksternal memungkinkan malware disebarkan dari jarak jauh. Para ahli Check Point Research menggunakan metode yang dikenal sebagai "Fusing" dalam layanan data MSM untuk menginstal kode berbahaya di QuRT.
Perangkat lunak ini bertanggung jawab untuk mengelola MSM dan dirancang untuk tidak tersedia pada perangkat dengan Android. Layanan suara QMI dapat menjadi sarana penyebaran kode yang terinfeksi di QuRT. Dengan demikian, peretas bisa mendapatkan akses ke pesan SMS, riwayat panggilan, dan bahkan menguping percakapan pengguna.
Cacat yang sama dapat digunakan untuk membuka kunci kartu SIM, mengatasi semua mekanisme keamanan Google dan produsen ponsel pintar. Ratusan juta perangkat terkena dampaknya Android, termasuk dengan prosesor Qualcomm Snapdragon 888 dan Snapdragon 870.
Baca juga: