GettyImages 540849924 bb6b3d82fb7a42818a7ddb9ad85abed0

Joidenkin Qualcomm-modeemisirujen hiljattain paljastettu haavoittuvuus voi antaa hakkereille pääsyn puhelu- ja tekstihistoriaasi sekä mahdollisuuden tallentaa keskusteluja. Check Point Research ilmoitti löytäneensä Qualcommin MSM-modeemipiiriohjelmistosta haavoittuvuuden, joka saattaa sallia joidenkin haitallisten sovellusten hyödyntämisen. Tutkijoiden mukaan haavoittuvuus on noin 40 prosentissa Android-älypuhelimista, mukaan lukien Samsungin, Googlen ja LG:n älypuhelimet.

Qualcommin tiedottaja vastasi raporttiin seuraavalla lausunnolla Lifewirelle: «Vahvaa turvallisuutta ja yksityisyyttä tukevien teknologioiden tarjoaminen on Qualcommille prioriteetti. Kiitämme Check Pointin tietoturvatutkijoita koordinoitujen alan standardien paljastamiskäytäntöjen käytöstä. Korjaukset toimitetaan OEM-valmistajat joulukuussa 2020, ja kannustamme loppukäyttäjiä päivittämään laitteitaan sitä mukaa, kun korjaustiedostoja on saatavilla.» Ongelma korostaa, että mobiililaitteet ovat haavoittuvia tietoturva-aukoille, Stephen Banda, kyberturvallisuusyritys Lookoutin johtaja, sanoi sähköpostihaastattelussa. «Koska tämä on laajalle levinnyt ongelma monissa Android-laitteissa, on erittäin tärkeää, että organisaatiot sulkevat haavoittuvuusikkunan», Banda lisäsi. «Päivitys heti, kun tietoturvakorjaus ja käyttöjärjestelmäpäivitys ovat saatavilla, on välttämätöntä, jotta voidaan vähentää riskiä siitä, että kyberrikollinen käyttää hyväkseen tätä haavoittuvuutta.» Päivitys heti, kun tietoturvakorjaus ja käyttöjärjestelmäpäivitys ovat saatavilla, on välttämätöntä, jotta kyberrikollinen hyödyntäisi tätä haavoittuvuutta. Qualcomm-bugi on vain viimeisin matkapuhelinten haavoittuvuuksien sarjassa. Viime kuussa ilmoitettiin, että halpalentoyhtiö Q Link Wireless oli antanut luottamukselliset tilitiedot kaikkien saataville, jotka tietävät operaattorin verkossa kelvollisen puhelinnumeron. Operaattori tarjoaa sovelluksen, jonka avulla asiakkaat voivat tarkistaa teksti- ja minuuttihistorian, datan ja minuuttikäytön tai ostaa lisää minuutteja tai tietoja. Mutta sovelluksen avulla voit myös käyttää tietoja ilman salasanaa, jos sinulla on oikea puhelinnumero.

Por Markus