Схоже, під загрозою не тільки мільярди ПК на процесорах Intel і AMD, а й мінімум мільярд смартфонів. Як повідомляють джерела, в модемах однокристальних систем Qualcomm виявлена уразливість CVE-2020-11292, яка може дозволити зловмисникам отримати доступ до текстових повідомлень, історій викликів і навіть прослуховувати розмови.
При цьому вразливість є, мабуть, у всіх платформах Qualcomm, що містять модеми з підтримкою від 2G до 5G. Джерело каже про 30% всіх смартфонів у світі. Різні джерела наводять різну кількість активних смартфонів в світі на даний момент, але зазвичай мова про 4-6 млрд пристроїв. Тобто вразливість може стосуватися приблизно 1-2 млрд пристроїв.
Повертаючись до уразливості, вона використовує інтерфейс Qualcomm MSM Interface (QMI), який дозволяє Android зв’язуватися з модемом однокристальної системи.
Важливо відзначити, що уразливість виявили ще в жовтні минулого року, про що автори відразу повідомили Qualcomm, а ось публічно інформацію розкрили лише зараз.
