Вероятность ошибок Android в 900 миллионов телефонов

Серьезные недостатки безопасности, которые могли бы дать злоумышленникам полный доступ к данным телефонов были найдены в программном обеспечении, используемом на десятки миллионов Android устройств.
Эти ошибки были вскрыты исследователями Checkpoint , глядя на программное обеспечение работающее на чипсетах, сделанных американской фирмой Qualcomm.

Процессоры Qualcomm находятся на около 900 миллионов Android телефонов, говорится в сообщении компании.

Тем не менее, нет никаких доказательств того, что уязвимости, используемые в настоящее время в результате нападений cyberthieves.

“Я уверен, что вы будете видеть эти уязвимости будут использованы в ближайшие три-четыре месяца”, сказал Майкл Шаулов, руководитель управления мобильной продукции на контрольно-пропускном пункте.

В затронутые устройства входит:

• BlackBerry Priv
• Blackphone 1 и Blackphone 2
• Google Nexus 5X, Nexus 6 and Nexus 6P
• HTC One, HTC M9 and HTC 10
• LG G4, LG G5, and LG V10
• New Moto X by Motorola
• OnePlus One, OnePlus 2 and OnePlus 3
• Американские версии Samsung Galaxy S7 and Samsung S7 Edge
• Sony Xperia Z Ultra

Г-н Шаулов сказал что шесть месяцев работы понадобилось инженерам компании Qualcomm для выявления проблемы в коде.

Используя баги в коде, злоумышленник может постепенно взять полный контроль над устройством и получить доступ к своим данным.

 

Контрольно-пропускной пункт передал сведения об ошибках и доказательства концептуального кода для Qualcomm в начале этого года.

В ответ на это, компания Qualcomm, как полагают, создал патчи для ошибок и начали использовать фиксированные версии на своих заводах.

Он также распространяет патчи для производителей телефонов и операторов. Тем не менее, не ясно, сколько из этих компаний выпустили обновления для телефонов клиентов.

Контрольно – пропускной пункт создала бесплатное приложение под названием QuadRooter сканер, который может быть использован для проверки , если телефон является уязвимым для любой из ошибок, посмотрев и увидев, загружены были для них патчи и установлены или нет.

Кроме того, г-н Шаулов сказал, что владельцы Android должны только загружать приложения из официального магазина Google Play, чтобы не стать жертвой вредоносных программ.

Компания Qualcomm до сих пор не ответили на просьбу о комментарии.