En nyligt afsløret sårbarhed i nogle Qualcomm-modemchips kunne give hackere adgang til din opkalds- og sms-historik samt muligheden for at optage samtaler.
Check Point Research meddelte, at de havde fundet et sikkerhedshul i Qualcomms MSM-modemchipsoftware, som nogle ondsindede apps kunne udnytte. Forskere sagde, at sårbarheden er til stede i omkring 40 % af smartphones, der kører Android, inklusive dem fra Samsung, Google og LG.
En talsmand for Qualcomm reagerede på rapporten med følgende erklæring til Lifewire:
"At levere teknologier, der understøtter robust sikkerhed og privatliv er en prioritet for Qualcomm. Vi roser sikkerhedsforskerne fra Check Point for at bruge industristandard koordineret afsløringspraksis. Qualcomm Technologies har allerede stillet rettelser til rådighed for OEM'er i december 2020, og vi opfordrer slutbrugere til at opdatere deres enheder, efterhånden som patches bliver tilgængelige."
Problemet fremhæver, at mobile enheder er sårbare over for sikkerhedsproblemer, sagde Stephen Banda, en senior manager hos cybersikkerhedsfirmaet Lookout, i et e-mailinterview.
"Når vi ser, at dette er et udbredt problem på tværs af en bred vifte af Android-enheder, er det ekstremt vigtigt for organisationer at lukke sårbarhedsvinduet," tilføjede Banda. "Opgradering, så snart sikkerhedsrettelsen og OS-opgraderingen er tilgængelig, er afgørende for at reducere risikoen for, at en cyberkriminel udnytter denne sårbarhed."
Opgradering, så snart sikkerhedsrettelsen og OS-opgraderingen er tilgængelig, er afgørende for at reducere risikoen for, at en cyberkriminel udnytter denne sårbarhed.
Qualcomm-fejlen er blot den seneste i en række af mobiltelefonsårbarheder. Sidste måned blev det rapporteret, at lavprisselskabet Q Link Wireless havde gjort følsomme kontodata tilgængelige for alle, der kender et gyldigt telefonnummer på operatørens netværk.
Udbyderen tilbyder en app, som kunder kan bruge til at overvåge tekst- og minuthistorik, data og minutbrug eller til at købe yderligere minutter eller data. Men appen giver dig også adgang til oplysningerne, hvis du har det rigtige telefonnummer, selv uden en adgangskode.
