Domů Novinky Achillova pata mobilních telefonů s Androidem, téměř každý mobil lze špehovat a...

Achillova pata mobilních telefonů s Androidem, téměř každý mobil lze špehovat a zneužít

  • Odhaleny byly stovky zranitelných částí kódu v DSP čipech Qualcomm (Digital Signal Processor)
  • V ohrožení je téměř každý telefon se systémem Android
  • Přestože Qualcomm zranitelnosti opravil, opravy musí implementovat i prodejci telefonů, což může trvat měsíce i roky

Výzkumný tým kyberbezpečnostní společnosti Check Point odhalil více než 400 zranitelností v čipech společnosti Qualcomm, které využívá více než 40 procent telefonů po celém světě, včetně špičkových telefonů od společností Google, LG, Samsung, Xiaomi, OnePlus a dalších. Útočníci mohou prostřednictvím zranitelností špehovat telefony se systémem Android, skrývat útoky nebo telefon „zmrazit“.

Check Point odhalil více než čtyři stovky zranitelných částí kódu DSP čipu Qualcomm, což se týká více než 40 % telefonů po celém světě. Výzkumný tým kyberbezpečnostní společnosti popsal významná bezpečnostní rizika spojená s více než 400 zranitelnostmi v  DSP čipu ve výzkumné zprávě označené jako „Achilles“:

1. Špionáž. Útočníci mohou proměnit libovolný Android telefon v dokonalý špionážní nástroj. Uživatelé mohou přijít například o fotografie, videa, údaje o poloze nebo lze telefon zneužít k odposlouchávání pomocí mikrofonu nebo k nahrávání hovorů.

2. „Zamrznutí“ telefonu. Útočníci mohou s využitím zranitelností udělat mobilní telefon nefunkční. Všechny informace uložené v telefonu tak budou trvale nedostupné – včetně fotografií, videí, kontaktních údajů atd.

3. Maskování škodlivých aktivit. Hackeři mohou pomocí zranitelností zamaskovat své útoky a škodlivé aktivity a zajistit, aby malware nešel ze zařízení odstranit.

Pro zneužití zranitelností stačí hackerům jednoduše přesvědčit oběť k nainstalování neškodné aplikace, která nepotřebuje žádná oprávnění.

Čip série Snapdragon | foto: Qualcomm

Definice DSP

DSP je zkratka pro digitální signálový procesor. DSP se zaměřuje na práci se signály v reálném čase a jejich přeměnu na zpracovatelná data. DSP technologie najdete uvnitř sluchátek, chytrých telefonů, chytrých reproduktorů, automobilů a řady dalších zařízení. DSP v chytrém telefonu například dekóduje soubory MP3, u písniček vylepšuje basy, pomáhá s výpočty pro aktivní potlačení šumu a rozpoznává váš hlas, když řeknete „Ahoj, Google!“. Jednoduše řečeno lze DSP přirovnat k samostatnému počítači v těle jednoho čipu. A téměř každý moderní telefon má alespoň jeden z těchto čipů.

DSP jako nový útočný vektor

Check Point upozorňuje, že DSP je pro hackery lákadlem a novou cestou, jak proniknout do mobilních zařízení. DSP čipy jsou mnohem zranitelnější, protože jsou spravovány jako „černé skříňky“ a je tak pro kohokoli mimo výrobce složité zkontrolovat design, funkčnost nebo kód.

Check Point odpovědně o zranitelnostech informoval Qualcomm a informováni byli i příslušní výrobci mobilních telefonů.

„Ačkoli Qualcomm problém vyřešil, celý příběh tím zdaleka nekončí, v ohrožení jsou stovky milionů telefonů. Hrozí špehování nebo ztráta dat. Náš výzkum ukazuje, jak složitý je mobilní ekosystém. Dodavatelský řetězec je velmi široký, takže není snadné odhalit a opravit skryté hrozby, naštěstí jsme tentokrát dokázali nebezpečné zranitelnosti odhalit. Ovšem předpokládáme, že úplné odstranění souvisejících problémů a rizik může trvat měsíce nebo i roky. Pokud by takové zranitelnosti nalezli a zneužili kyberzločinci, miliony uživatelů by byly snadným terčem,“ řekl Petr Kadrmas, Security Engineer Eastern Europe ve společnosti Check Point. „Nyní je na výrobcích, jako jsou Google, Samsung, Xiaomi a další, aby integrovali záplaty do svých telefonů. Podle našich odhadů to ovšem bude chvíli trvat. Proto nyní vzhledem k vysokému riziku nezveřejňujeme plné technické detaily, aby se nedostaly do nesprávných rukou.“

NEJNOVĚJŠÍ ČLÁNKY

T-Mobile nahodí 5G sítě už v listopadu. Stačit bude dosavadní SIM karta

T-Mobile spustí 1. listopadu v Praze a Brně komerční provoz 5G sítě Vedle širších center obou metropolí pokryje signálem 5G také část pražského metra ...

Samsung a Vasky spojují síly. Vyrobí boty v barvě Galaxy S20 FE

Samsung a obuvnická společnost Vasky spojují síly Vasky navrhla unikátní model tenisek v barvě telefonu Galaxy S20 FE Boty s chutí mentolu Samsung před měsícem...

Pět mýtů o nabíjení mobilu: vyšťavit nadoraz či nebezpečné noční přebíjení

Přinášíme vám pět mýtů o nabíjení mobilu O některých možná víte, o jiných třeba ne Asi každý chce, aby baterie v jeho telefonu vydržela...

Krasavec OnePlus 8T jde u nás do prodeje. Láká na výkon a nový Android!

21Novinka byla přestavena v rámci online eventu 14. října OnePlus 8T láká na pořádnou porci výkonu a stylový design Má čtyři zadní foťáky,...

5G síť pro CETIN postaví Ericsson. Nokia a Huawei mají smůlu

České O2 nepustí Huawei do 5G sítí Vybralo si evropského dodavatele Provozovatel telekomunikačních sítí CETIN, jehož stoprocentním vlastníkem je skupina PPF, oznámil, že si...

Xiaomi má rekordně rychlé bezdrátové nabíjení. Telefon dobije za 19 minut

Smartphone nabitý za 19 minut Xiaomi výrazně vylepšilo svou bezdrátovou nabíječku Výrobci vidí budoucnost nabíjení smartphonů v bezdrátové technologii. Xiaomi ji nyní ale...

Na sociálních sítích

1,564FanoušciTo se mi líbí
9NásledovníciNásledovat
219NásledovníciNásledovat
44,400OdběrateléOdebírat

Nejčtenější články

Huawei P Smart 2021 míří do prodeje. Výrobce k němu přidá sluchátka Freebuds 3i zdarma

Huawei prodává levný smartphone s rychlým nabíjením a velkou baterií Kromě toho nabízí i slušný fotoaparát a výrobce navíc přichází i se zajímavou...

Spojení Porsche a Huawei: špičkový Mate 40 RS dostane infra teploměr

Novou řadu Mate 40 Huawei představí už 22. října S ohledem na panující situaci jde možná a poslední vlajky od Huawei I letos...

RECENZE Huawei FreeBuds Pro: hrají jako orchestr a mají skvělou výdrž

Proklepli jsme sluchátka Huawei FreeBuds Pro Do obchodů se dostanou ve třech barevných provedeních – bílé, černé a stříbrné K dostání budou za...

Xiaomi začíná prodávat řadu Mi 10T. K nejvyššímu modelu dostanete super dárek zdarma

Xiaomi uvádí na český trh Mi 10T Series Ceny se drží v přijatelních mezích K modelu Mi 10T Pro nabídne výrobce bezva dárek Po globální...

NEJNOVĚJŠÍ KOMENTÁŘE