Theo ước tính có đến hàng trăm triệu smartphone sử dụng chip của Qualcomm đang bị dính lỗ hổng bảo mật cho phép kẻ xấu có thể tấn công, mở khoá SIM và nghe lén các cuộc gọi của người dùng, đồng thời chúng có thể khai thác được nhiều thông tin khác từ các lỗi bảo mật này. Theo một báo cáo vào năm 2020 từ hãng bảo mật Check Point Research, có đến không dưới 400 lỗ hổng đang tồn đọng trên bộ xử lý tín hiệu số (DSP) của các con chip Snapdragon, buộc các hãng phần cứng phải tung bản vá lỗi vào cuối năm. Tuy nhiên gần đây thì họ lại phát hiện modem di động của các con chip này có một vấn đề lớn hơn. Lỗi bảo mật lần này ảnh hưởng đến cả những người đang dùng Snapdragon 870 và 888 mới nhất, bất kể họ đang dùng điện thoại của Samsung, Google, Xiaomi hay OnePlus,…
Modem di động là bộ phận xử lý và quản lý tất cả các kết nối với thiết bị và mạng không dây trên điện thoại. Check Point nói rằng chính bộ phận này có tiềm năng lớn bị kẻ xấu chiếm đoạt, lợi dụng và khai thác. Bằng cách sử dụng một số kĩ thuật để "tiêm" mã độc vào trong hệ thống Qualcomm's real-time, chúng có thể điều khiển được giao thức liên lạc mà Qualcomm gọi là Qualcomm MSM Interface (QMI). Sau khi can thiệp được sâu vào trong, kẻ xấu có thể truy cập tin nhắn SMS cũng như lịch sử cuộc gọi của người dùng. Tệ hơn là chúng còn có thể nghe lén khi chúng ta thực hiện cuộc gọi. Lỗi này còn cho phép các tin tặc có thể mở khoá SIM mà không cần phải đụng chạm đến bất kì một bước bảo mật nào mà Android hay các nhà sản xuất smartphone đặt ra.
Mặc dù Qualcomm đã từng thông báo lỗi này và nói rằng đã phát hành một bản vá lỗi vào tháng 12 năm ngoái. Tuy nhiên theo nhiều người dùng trên khắp thế giới, họ không hề biết thông tin cụ thể rằng thiết bị nào sẽ nhận được cập nhật, thời điểm chính xác là khi nào. Nhiều khả năng một số thiết bị thấp cấp và tầm trung có thể sẽ bị bỏ rơi, trong khi đó các flagship sẽ nhận được bản fix trong thời gian tới.
Theo Techspot
Modem di động là bộ phận xử lý và quản lý tất cả các kết nối với thiết bị và mạng không dây trên điện thoại. Check Point nói rằng chính bộ phận này có tiềm năng lớn bị kẻ xấu chiếm đoạt, lợi dụng và khai thác. Bằng cách sử dụng một số kĩ thuật để "tiêm" mã độc vào trong hệ thống Qualcomm's real-time, chúng có thể điều khiển được giao thức liên lạc mà Qualcomm gọi là Qualcomm MSM Interface (QMI). Sau khi can thiệp được sâu vào trong, kẻ xấu có thể truy cập tin nhắn SMS cũng như lịch sử cuộc gọi của người dùng. Tệ hơn là chúng còn có thể nghe lén khi chúng ta thực hiện cuộc gọi. Lỗi này còn cho phép các tin tặc có thể mở khoá SIM mà không cần phải đụng chạm đến bất kì một bước bảo mật nào mà Android hay các nhà sản xuất smartphone đặt ra.
Mặc dù Qualcomm đã từng thông báo lỗi này và nói rằng đã phát hành một bản vá lỗi vào tháng 12 năm ngoái. Tuy nhiên theo nhiều người dùng trên khắp thế giới, họ không hề biết thông tin cụ thể rằng thiết bị nào sẽ nhận được cập nhật, thời điểm chính xác là khi nào. Nhiều khả năng một số thiết bị thấp cấp và tầm trung có thể sẽ bị bỏ rơi, trong khi đó các flagship sẽ nhận được bản fix trong thời gian tới.
Theo Techspot
==***==
==***==
Nơi hội tụ Tinh Hoa Tri Thức - Khơi nguồn Sáng tạo
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
---
Khóa học Hacker và Marketing từ A-Z trên ZALO!
Khóa học Hacker và Marketing từ A-Z trên Facebook!
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP
Khóa học Lập trình Visual Foxpro 9 - Dành cho nhà quản lý và kế toán
Khóa học hướng dẫn về Moodle chuyên nghiệp và hay Xây dựng hệ thống đào tạo trực tuyến chuyên nghiệp tốt nhất hiện nay.
Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao
Khóa học "Thiết kế bài giảng điện tử", Video, hoạt hình kiếm tiền Youtube bằng phần mềm Camtasia Studio Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍
GOOGLE SPREADSHEETS phê không tưởng Hãy tham gia khóa học để biết mọi thứ
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử
Để thành thạo Wordpress bạn hãy tham gia khóa học Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công ==***== Bảo hiểm nhân thọ - Bảo vệ người trụ cột Cập nhật công nghệ từ Youtube tại link: congnghe.hocviendaotao.com
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Bảo mật và tấn công Website - Hacker mũ trắng
KHÓA HỌC LẬP TRÌNH PYTHON TỪ CƠ BẢN ĐẾN CHUYÊN NGHIỆP

Khóa học AutoIt dành cho dân IT và Marketing chuyên nghiệp
Khoá học Word từ cơ bản tới nâng cao, học nhanh, hiểu sâu
Khóa học hướng dẫn sử dụng Powerpoint từ đơn giản đến phức tạp HIỆU QUẢ
Khóa học Thiết kế, quản lý dữ liệu dự án chuyên nghiệp cho doanh nghiệp bằng Bizagi
Khóa học Phân tích dữ liệu sử dụng Power Query trong Excel
Khóa học Lập trình WEB bằng PHP từ cơ bản đến nâng cao
kiếm tiền Youtube bằng phần mềm Camtasia Studio
Khóa học HƯỚNG DẪN THIẾT KẾ VIDEO CLIP CHO DÂN MARKETING CHUYÊN NGHIỆP
HƯỚNG DẪN THIẾT KẾ QUẢNG CÁO VÀ ĐỒ HỌA CHUYÊN NGHIỆP VỚI CANVA
Hãy tham gia khóa học để trở thành người chuyên nghiệp. Tuyệt HAY!😲👍
GOOGLE SPREADSHEETS phê không tưởng
Hãy tham gia khóa học để biết mọi thứ
Khóa học sử dụng Adobe Presenter-Tạo bài giảng điện tử
Để thành thạo Wordpress bạn hãy tham gia khóa học
Khóa học sử dụng Edmodo để dạy và học hiện đại để thành công
==***==
Bảo hiểm nhân thọ - Bảo vệ người trụ cột
Tham gia nhóm Facebook
Để tham gia khóa học công nghệ truy cập link: http://thuvien.hocviendaotao.com
Mọi hỗ trợ về công nghệ email: dinhanhtuan68@gmail.com
Nguồn: Tinh Tế
Topics: Công nghệ mới



































