През последните няколко години все по-често чуваме за сериозни уязвимости, засягащи десетки милиони компютърни устройства. Така например, Spectre и Meltdown засегнаха огромен брой процесори на Intel, както и някой чипове на AMD и на ARM. Необходими бяха много месеци за справянето с тези уязвимости, като това не мина безболезнено – намали се бързодействието на процесорите, което се усеща най-вече при работа със запомнящите устройства.
Новата уязвимост от подобен род, която бе класифицирана като CVE-2020-11292, бе открита в модемите, интегрирани в SoC на Qualcomm и дава възможност за получаване на достъп до прехвърляните чрез мобилната мрежа данни, включително текстовите съобщения и дори телефонните разговори. Това се постига чрез внедряването на вредоносен код във върмуера на модема на Android смартфоните. Използва се интерфейса на Qualcomm MSM от 90-те години. Най-коварното на тази уязвимост е, че тя съществува в повечето от използваните през последно време модеми на Qualcomm с поддръжката на от 2G до 5G. Не се съобщават повече подробности, за да не се допуснат злоупотреби.
Според уеб-портала Check Point, който подробно описа тази уязвимост, тя засяга до 30% от всички използвани към днешен ден Android смартфони, а това са над един милиард мобилни устройства.
Интересно е, че уязвимостта CVE-2020-11292 е открита още през месец октомври миналата година, когато информацията за нея е официално подадена на Qualcomm. Компанията потвърди проблема, но досега няма точна информация дали той е решен или не. Най-вероятно, огромен брой Android смартфони с чипове на Qualcomm, които вече не се поддържат, така и ще си останат уязвими.