Qualcomm ist ein führender Hersteller mobiler Prozessoren. Die Snapdragon-Serie wird von den meisten Smartphones verwendet Android. Das Betriebssystem ist in mehr als 3 Milliarden Geräten integriert, von denen etwa ein Drittel auf Qualcomm Snapdragon-Hardware läuft.
Experten aus Internet-Sicherheit Check Point Research warnen vor schwerwiegenden Sicherheitslücken in Qualcomm-Prozessoren. Das ist ärgerlich, denn das Problem betrifft Geräte von Herstellern wie z Samsung, LG, OnePlus, Google und Xiaomi. Experten haben mehr als 400 Sicherheitslücken im Snapdragon-Signalprozessor (DSP) identifiziert.
Ende November stellte Qualcomm Software-Fixes bereit. Wir wissen jetzt, dass ein ähnliches Problem mit Mobile Station Modems (MSM) in Qualcomm-Prozessoren besteht. Dabei handelt es sich um das sogenannte System-On-Chip (SoC), das in 40 % aller Smartphones auf dem Markt zum Einsatz kommt. Die Tests zeigen, dass die Schwachstelle als Mittel zur Verletzung der Sicherheit des Geräts verwendet werden kann.
Auch interessant:
- Qualcomm entwickelt einen Nintendo Switch-Konkurrenten
- IBM führte die weltweit erste 2-nm-Chip-Produktionstechnologie ein
Das Kommunikationsprotokoll Qualcomm MSM Interface (QMI), auf dem 30 % aller Smartphones basieren, zieht die Aufmerksamkeit von Hackern auf sich. Durch die Installation eines externen Programms kann Malware aus der Ferne bereitgestellt werden. Die Experten von Check Point Research verwenden im MSM-Datendienst eine als „Fusing“ bekannte Methode, um schädlichen Code in QuRT zu installieren.
Diese Software ist für die Verwaltung von MSM verantwortlich und so konzipiert, dass sie auf Geräten mit nicht verfügbar ist Android. Der QMI-Sprachdienst kann zu einem Mittel zur Verbreitung infizierten Codes in QuRT werden. Auf diese Weise könnten Hacker Zugriff auf SMS-Nachrichten und Anruflisten erhalten und sogar die Gespräche der Benutzer belauschen.
Mit der gleichen Schwachstelle lässt sich die SIM-Karte entsperren und so alle Sicherheitsmechanismen von Google und Smartphone-Herstellern umgehen. Hunderte Millionen Geräte waren betroffen Android, unter anderem mit den Prozessoren Qualcomm Snapdragon 888 und Snapdragon 870.
Lesen Sie auch: