Изследователи на Check Point, компания, която се занимава с киберсигурност, са открили уязвимост в чипсет на Qualcomm. Тя може да позволи на хакерите да имат иначе непозволен достъп до чувствителна информация, предават от Computing.co.uk.
Дупката е обозначена като CVE-2019-10574. Тя се намира в Secure Execution Environment системата на Qualcomm. Представлява имплементация на Trusted Execution Environment, която се базира на ARM TrustZone технологията.
SEE представлява защитена област на главния процесор. Хардуерно, защитено пространство, в което да се съхранява чувствителна информация – пароли, банкови карти, ключове за криптиране и прочие.
Подобни механизми са интегрална част от всички модерни мобилни устройства. Те са оборудвани със специални и доверени компоненти, които отговарят за отделянето на чувствителната информация на сигурно място. Така външни приложения нямат достъп до нея.
Въпросният механизъм се пуска заедно с Android и изпълнява само доверен код
Конкретно SEE системата на Qualcomm може да бъде открита в устройства на LG, Samsung, Xioami, Sony, HTC, OnePlus, Pixel и прочие.
В този случай е направен тест на устройства от марките Motorola, Samsung и LG. Изследователите са наводнили системата с голямо количество случайна информация, с идеята да я претоварят и да разкрият грешки в кода. Въпросните грешки в последствие се използват за заобикаляне на защитите.
Открити са уязвимости във всички тествани смартфони, което е доказателство, че не само Qualcomm има вина, но и програмистите на някои от най-големите брандове в областта.
Заключението е, че хакерите могат:
- Да пускат доверени приложения в незащитената среда на Android
- Да заредят манипулирано приложение в защитената среда
- Да заобиколят определени защитни механизми на Qualcomm като Chain of Trust.
Компанията разбира за проблема през юни тази година. Според нея проблемът е решен и потребителите се приканват да приложат всички обновления на устройствата си.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
