Фахівці з кібер-безпеки Check Point Research виявили критичну вразливість в модемах мобільної станції (MSM) чіпів Qualcomm. Ці модеми відповідають за голосовий зв’язок і SMS і використовуються в пристроях Google, Samsung, LG, Xiaomi, OnePlus і інших виробників. Недавній звіт показав, що на процесорах різних серій Snapdragon працює близько 31% всіх смартфонів у світі, так що потенційно це зачепило величезну кількість пристроїв.
Використовуючи цю вразливість, зловмисники можуть заховати шкідливу програму в модемі, зробивши її невидимою для системи безпеки смартфона. Це дозволить їм переглядати SMS-повідомлення та журнал викликів, а також слухати розмови.
Qualcomm вже випустила патч, що закриває цю уразливість, але його поширення різними виробниками може зайняти час, і поки неясно, які пристрої вже оновилися, а які як і раніше в зоні ризику. Експерти з Check Point Research рекомендують завжди встановлювати оновлення безпеки.
