Открити са уязвимости в сигурността на най-добрите графични процесори на Qualcomm

Малко след като ARM призна за няколко сериозни уязвимости в сигурността на някои от своите графични процесори, сега същото направи и Qualcomm. Компанията е била уведомена за съществуването на недостатъците от Групата за анализ на заплахите (TAG) на Google и от групата Project Zero.

Уязвимостите на Qualcomm са открити в драйверите Adreno GPU и Compute DSP и са обозначени като CVE-2023-33106, CVE-2023-33107, CVE-2022-22071 и CVE-2023-33063. Както и в случая с ARM, те също се използват за „ограничена, целенасочена експлоатация“, което е обичайният начин на действие за спонсорирани от държавата участници в атаки, които често се занимават със шпионаж и ексфилтрация (кражба) на данни от правителствени цели, както и от такива, принадлежащи на критична инфраструктура, финансови институции или мозъчни тръстове.

Наред с другото, Qualcomm е разкрила 13 уязвимости с висока степен на опасност и още 3 уязвимости с критична степен на опасност, открити от нейните инженери. Тъй като всички уязвимости CVE-2023-24855, CVE-2023-2854 и CVE-2023-33028 могат да се използват дистанционно, те са критични от гледна точка на сигурността, но няма индикации, че са използвани.

За съжаление, няма много неща, които засегнатите потребители могат да направят, освен да приложат наличните актуализации веднага щом те достигнат до тях по обичайните канали.

Недостатъците в драйверите обикновено изискват локален достъп за експлоатиране, който обикновено се постига чрез заразяване със зловреден софтуер, така че на собствениците на устройства с Android се препоръчва да ограничат броя на приложенията, които изтеглят и да го правят само от надеждни източници.