Уязвимости Qualcomm Snapdragon угрожают почти каждому Android-смартфону

Уязвимости Qualcomm Snapdragon угрожают почти каждому Android-смартфону

Уязвимости Qualcomm Snapdragon угрожают почти каждому Android-смартфону

400 уязвимостей выявлены в коде цифрового сигнального процессора (DSP) Qualcomm Snapdragon. По оценкам специалистов, этот чип установлен приблизительно в 40% всех смартфонов в мире. Среди уязвимых устройств, например, телефоны от Google, OnePlus и Samsung.

Больше деталей обещают предоставить исследователи из Check Point на конференции DefCon 2020, которая пройдёт как раз сегодня, 7 августа.

Эксперты считают, что под угрозой сотни миллионов Android-смартфонов. Успешная эксплуатация проблемы безопасности может привести к трём сценариям:

  1. Ваш Android-смартфон могут превратить в инструмент для шпионажа. Без всякого взаимодействия с пользователем злоумышленник сможет копировать себе фотографии, записывать вызовы, отслеживать местоположение и подслушивать через встроенный микрофон.
  2. Атакующий может установить неудаляемый вредонос в систему, который будет функционировать крайне скрытно. Едва ли жертва догадается, что смартфон заражён.
  3. Android-смартфон можно вывести из строя продолжительной DoS-атакой. Другими словами, ваш телефон превратится в кирпич.

Согласно отчёту Check Point, злоумышленнику потребуется лишь убедить жертву установить безобидное с виду приложение, которое не запрашивает никаких разрешений в системе.

Всю информацию об уязвимостях эксперты передали Qualcomm. Бреши получили следующие идентификаторы: CVE-2020-11201, CVE-2020-11202, CVE-2020-11206, CVE-2020-11207, CVE-2020-11208 и CVE-2020-11209.

Qualcomm уже выпустил соответствующие патчи, однако пока непонятно, когда они дойдут до всех пользователей, учитывая проблемы Android по части обновлений.

Банковские карты россиян возьмут на карандаш

Банк России взялся за год создать единый реестр платежных карт с тем, чтобы облегчить кредитно-финансовым организациям соблюдение планируемых к вводу лимитов: до 20 карт у гражданина, до пяти в одном банке.

О намерении ЦБ запустить в будущем году такой справочник для отрасли стало известно из выступления в Думе замглавы Минцифры Ивана Лебедева. С его слов, оба регулятора вместе прорабатывали этот вопрос.

«Вы знаете, что это ограничение по банкам — по картам, — цитирует РИА Новости спикера. — Центральный банк взял на себя обязательство в течение года подготовить базу единую по всей стране, из которой будет видно, сколько у каждого гражданина в каком банке оформлено карт.

В конце прошлого года в Госдуму был внесен второй пакет законопроектов в рамках борьбы с кибермошенничеством. В числе прочих мер противодействия было предложено ограничить число банковских карт — до 20 на человека, не более пяти одного и того же эмитента.

Для контроля соблюдения этого требования, способного сдержать рост числа дропов, планировалось запустить специальный сервис.

Напомним, дропперство в России является уголовно наказуемым деянием. Пособникам в проведении мошеннических операций грозит до трёх лет лишения свободы, организаторам схемы — до шести лет.

RSS: Новости на портале Anti-Malware.ru