Уязвимости Qualcomm Snapdragon угрожают почти каждому Android-смартфону

Уязвимости Qualcomm Snapdragon угрожают почти каждому Android-смартфону

Уязвимости Qualcomm Snapdragon угрожают почти каждому Android-смартфону

400 уязвимостей выявлены в коде цифрового сигнального процессора (DSP) Qualcomm Snapdragon. По оценкам специалистов, этот чип установлен приблизительно в 40% всех смартфонов в мире. Среди уязвимых устройств, например, телефоны от Google, OnePlus и Samsung.

Больше деталей обещают предоставить исследователи из Check Point на конференции DefCon 2020, которая пройдёт как раз сегодня, 7 августа.

Эксперты считают, что под угрозой сотни миллионов Android-смартфонов. Успешная эксплуатация проблемы безопасности может привести к трём сценариям:

  1. Ваш Android-смартфон могут превратить в инструмент для шпионажа. Без всякого взаимодействия с пользователем злоумышленник сможет копировать себе фотографии, записывать вызовы, отслеживать местоположение и подслушивать через встроенный микрофон.
  2. Атакующий может установить неудаляемый вредонос в систему, который будет функционировать крайне скрытно. Едва ли жертва догадается, что смартфон заражён.
  3. Android-смартфон можно вывести из строя продолжительной DoS-атакой. Другими словами, ваш телефон превратится в кирпич.

Согласно отчёту Check Point, злоумышленнику потребуется лишь убедить жертву установить безобидное с виду приложение, которое не запрашивает никаких разрешений в системе.

Всю информацию об уязвимостях эксперты передали Qualcomm. Бреши получили следующие идентификаторы: CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208 и CVE-2020-11209.

Qualcomm уже выпустил соответствующие патчи, однако пока непонятно, когда они дойдут до всех пользователей, учитывая проблемы Android по части обновлений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры предлагает запрет на покупку сим-карт без личного присутствия

Минцифры подготовило поправки к закону «О связи», которые позволят запретить покупку сим-карт без личного присутствия гражданам России, а также иностранцам, проживающим на территории страны.

Ведомство полагает, что эта мера усложнит мошенникам доступ к массовой покупке сим-карт для использования в криминальных схемах.

Как сообщают источники «Известий», законопроект находится на стадии согласования с профильными ведомствами. Он является частью комплекса мер, направленных на борьбу с цифровым мошенничеством.

«Проблема использования средств связи в преступных целях остается актуальной. По данным МВД России, за первые семь месяцев 2024 года количество таких преступлений выросло на 21% по сравнению с аналогичным периодом 2023 года, достигнув 202 тысяч случаев. При этом значительная часть уголовных дел в сфере компьютерной информации приостанавливается из-за невозможности установить обвиняемого», — говорится в пояснительной записке к законопроекту.

Согласно данным МВД, за 11 месяцев 2024 года около 46% преступлений с использованием инфокоммуникационных технологий совершались через мобильную связь.

Документ предполагает, что запрет на покупку сим-карт без личного присутствия можно будет установить через портал Госуслуг или МФЦ. Снять его можно будет только при личном посещении.

Эксперты, опрошенные «Известиями», считают, что эти меры будут эффективны, особенно в условиях введения с начала 2025 года ограничений на покупку сим-карт. Они снизят риск приобретения сим-карт на утекшие паспортные данные

По оценкам аналитиков, ежемесячное количество «угонов» сим-карт составляет от 300 до 1200 случаев. Публичная статистика по таким инцидентам отсутствует.

«Получив сим-карту (включая eSIM) по поддельной доверенности, мошенник может добраться до аккаунтов жертвы в мессенджерах. С банковскими сервисами это сложнее из-за двухфакторной аутентификации, где первым шагом является ввод пароля. Однако в случае использования мобильного приложения банка система зафиксирует попытку входа с нового устройства», — отметил партнер ComNews Research Леонид Коник.

Глава «Общественной потребительской инициативы» (ОПИ) Олег Павлов подчеркнул, что существующие нормы оставляют множество лазеек для оформления сим-карт без ведома владельцев, что создает риски как для граждан, так и для общественной безопасности. Эти сим-карты могут использоваться в мошеннических и других противоправных действиях.

Операторы связи оценивают инициативу неоднозначно. Представители МТС в комментарии «Известиям» назвали её избыточной, в то время как в Т2 (Tele2) и «Мегафоне» выразили поддержку, хотя и с некоторыми оговорками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru