Смартфоны Samsung уже получили исправление уязвимости модема

На прошлой неделе исследователи израильской компании Check Point, занимающейся кибербезопасностью, обнаружили уязвимость в smartphones с модемами Qualcomm. Успешный эксплойт может позволить злоумышленнику читать тексты, прослушивать звонки и даже вводить код в ОС Android. Однако Samsung начала предлагать исправление безопасности для исправления этой конкретной проблемы, начиная с января 2021 года.

Все самсунг Galaxy smartphones будут защищены от этой уязвимости с помощью последнего обновления безопасности Android, выпущенного в мае 2021 года. Интересно, что в последнем бюллетене по безопасности Android за май 2021 года об этом патче нет упоминания. smartphones запустил с модемом Qualcomm.

Samsung выпускает майское обновление безопасности с исправлением уязвимости модема

Компания Check Point впервые сообщила компании Qualcomm об ошибке в октябре прошлого года. Qualcomm немедленно признала наличие проблемы и сочла ее уязвимостью с высоким рейтингом. Интерфейс Qualcomm MSM (QMI), который является ключом к эксплуатации этой уязвимости, присутствует примерно на 30% всех мобильных телефонов по всему миру.

На данный момент нет ни одного сообщения об эксплуатации уязвимости в реальных условиях. С помощью этого метода злоумышленник может разблокировать устройства, заблокированные производителем для определенных операторов. Между тем, Qualcomm заявляет, что большинство устройств, затронутых этой уязвимостью, получат исправление CVE-2020-11292 с обновлением исправления безопасности Android от июня 2021 года.

Примечательно, что производитель микросхем сделал патч доступным с декабря 2020 года. За последние несколько месяцев несколько smartphones например, Google Pixel получили обновления, включая исправление для этой проблемы. Поскольку производители будут выпускать обновления Android, Qualcomm не может утверждать, что все smartphones получили исправление этой уязвимости.

Уязвимость модемов Qualcomm затрагивает 30 процентов мобильных телефонов.

В конце концов, настоятельно рекомендуется установить последнее обновление программного обеспечения, доступное на вашем смартфоне. Qualcomm – ведущий производитель чипсетов для нескольких брендов смартфонов по всему миру. Даже Apple полагается на Qualcomm для модема 5G в iPhone 12 серии. Большинство Android smartphones будет получать обновления для системы безопасности Android в течение трех лет.

В то время как большинство производителей выпускают ежемесячные обновления исправлений безопасности, некоторые из них делают это два раза в месяц. Тем не менее остальная часть smartphones исправление должно быть получено в ближайшие месяцы. Все smartphones от крупных брендов, запущенных в последние пару лет, должны увидеть новое обновление безопасности в ближайшие недели или месяцы.