Các nhà nghiên cứu Check Point (Israel) cho biết: "Nếu bị khai thác, lỗ hổng này sẽ cho phép kẻ tấn công sử dụng hệ điều hành Android để đưa mã độc vào điện thoại, khiến tin tặc giành được quyền truy cập vào tin nhắn SMS và âm thanh của các cuộc trò chuyện điện thoại".
Lỗ hổng tràn bộ đệm (heap overflow) có định danh CVE-2020-11292, nằm trong API dịch vụ thoại của QMI, có thể bị một ứng dụng độc hại khai thác để che giấu các hoạt động bên dưới hệ điều hành trong modem chip, khiến hành vi độc hại trở nên vô hình trước các biện pháp bảo vệ an ninh được tích hợp trong thiết bị.
Được thiết kế từ những năm 1990, chip Qualcomm MSM cho phép điện thoại di động kết nối với mạng di động và cho phép Android sử dụng bộ xử lý của chip thông qua Giao diện Qualcomm MSM (QMI), một giao thức độc quyền cho phép giao tiếp giữa phần mềm trong MSM và các hệ thống phụ ngoại vi trên thiết bị như máy ảnh và máy quét vân tay.
Theo nghiên cứu từ Counterpoint, trong khi 40% tổng số điện thoại thông minh hiện nay, bao gồm cả những sản phẩm của Google, Samsung, LG, Xiaomi và One Plus, sử dụng chip Qualcomm MSM, ước tính khoảng 30% thiết bị có QMI.
Các nhà nghiên cứu cho biết: “Tin tặc có thể đã sử dụng lỗ hổng này để chèn mã độc vào modem từ Android, cho phép tin tặc truy cập vào lịch sử cuộc gọi và SMS của người dùng thiết bị và nghe lén cuộc trò chuyện của người dùng. Tin tặc cũng có thể khai thác lỗ hổng để mở khóa SIM của thiết bị.
Check Point cho biết, họ đã thông báo cho Qualcomm về vấn đề này từ ngày 8/10/2020, sau đó nhà sản xuất chip thông báo cho các nhà cung cấp di động có liên quan.
Đây không phải là lần đầu tiên các lỗ hổng nghiêm trọng được tìm thấy trên chip Qualcomm. Vào tháng 8/2020, các nhà nghiên cứu của Check Point đã tiết lộ hơn 400 vấn đề bảo mật được gọi chung là gót chân "Achilles" trong chip xử lý tín hiệu kỹ thuật số, cho phép tin tặc tấn công điện thoại bằng công cụ gián điệp hoàn hảo mà không cần bất kỳ sự tương tác nào của người dùng.
Yaniv Balmas, người đứng đầu bộ phận nghiên cứu tại Check Point cho biết: "Việc tấn công vào chip modem Qualcomm có khả năng ảnh hưởng đến hàng trăm triệu điện thoại di động trên toàn cầu”.
Mai Hương
08:20 | 11/08/2016
07:00 | 15/01/2024
12:00 | 13/10/2022
08:00 | 13/12/2013
16:00 | 25/06/2021
17:00 | 03/05/2021
08:00 | 08/05/2024
Microsoft đã xác nhận rằng các bản cập nhật bảo mật Windows tháng 4/2024 đã gây ra các sự cố kết nối VPN trên nền tảng máy khách và máy chủ.
13:00 | 05/04/2024
Các nhà phát triển ví tiền điện tử Leather cảnh báo về một ứng dụng giả mạo trên Apple App Store. Nguyên nhân bởi nhiều người dùng đã báo cáo rằng họ bị mất tiền sau khi nhập chuỗi bí mật vào ví Leather giả.
21:00 | 01/04/2024
Trong tháng 3, ông Won-Kyun Cho, Giám đốc quốc gia của Fortinet Hàn Quốc đại diện cho Fortinet - một trong những công ty hàng đầu thế giới về kiến tạo và thúc đẩy sự hội tụ của mạng và bảo mật và CEO Sung-An Choi, đại diện cho Samsung Heavy Industries - công ty hàng đầu thế giới trong ngành đóng tàu, mới đây đã thông báo hai bên chính thức ký kết Biên bản ghi nhớ đánh dấu hợp tác trong lĩnh vực an ninh mạng hàng hải.
08:00 | 08/03/2024
Mới đây, Meta - Công ty mẹ của Facebook đã vá một lỗ hổng nghiêm trọng có thể bị khai thác để chiếm quyền của bất kỳ tài khoản Facebook nào.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) bổ sung một lỗ hổng nghiêm trọng ảnh hưởng đến GitLab vào danh mục các lỗ hổng bị khai thác đã biết (KEV) do hoạt động khai thác tích cực trên thực tế.
12:00 | 06/05/2024
