立憲民主党だと、「そうでしたっけ、うふふ」のイメージしかないし1 名前:押しボタン式の匿名希望者 投稿日時:2025/04/25(金) 17:15:14.45 ID:EToc7+Az0 「就職氷河期世代」の支援拡充を目指し、立憲民主党の参院議員らが25日、党内...【セキュリティホール】QualcommのSnapdragonに400個超の脆弱性 ～悪用されればスマホのプライバシーが皆無に
ビジネスニュース+
1立憲民主党だと、「そうでしたっけ、うふふ」のイメージしかないし1 名前:押しボタン式の匿名希望者 投稿日時:2025/04/25(金) 17:15:14.45 ID:EToc7+Az0 「就職氷河期世代」の支援拡充を目指し、立憲民主党の参院議員らが25日、党内...- 2立民参院議員グループ 就職氷河期世代の支援 政策提言まとめる1 : 2025/04/25(金) 18:36:18.59 ID:UGIBal2g9 立民参院議員グループ 就職氷河期世代の支援 政策提言まとめる | NHK https://www3.nhk.or...
- 3【はしか】ほかの感染症に対する免疫を「リセット」する…世界で大流行中の麻疹の「稀に死亡するだけじゃない」恐ろしさ1 : 2025/04/25(金) 18:12:24.37 ID:2NfIUIbx9 ※4/24(木) 12:17配信 プレジデントオンライン 今、世界中で麻疹が流行している。小児科医の森戸やすみさ...
- 4【兵庫】斎藤知事がパワハラ研修を5月12日受講へ アンガーマネジメント・公益通報保護制度も「多忙だった、放置しているわけではない」1 : 2025/04/25(金) 17:45:16.95 ID:2NfIUIbx9 【速報】斎藤知事が“パワハラ”研修を5月12日受講へ アンガーマネジメント・公益通報保護制度も 16日会見で「議...
- 5中国、米国製半導体の一部で報復関税をひそかに撤回 米国製半導体が無いと困るため1 : 2025/04/25(金) 17:28:26.99 ID:yO7cenoX0 https://news.yahoo.co.jp/articles/d53caf462eb4f5c1d68de3...
- 6財務省、介護職の賃上げに難色 処遇改善より“選ばれる職場”を強調 財政審1 : 2025/04/25(金) 18:08:48.81 ID:1Ta1KmLU9 国の財政を話し合う財務省の審議会（財政制度等審議会・財政制度分科会）は23日の会合で、今後の社会保障制度の改革を...
- 7【カスハラ】「土下座は警備員の自主的行動」大阪・関西万博協会が見解も、現場では「土下座しろ」“強要”の矛盾1 : 2025/04/25(金) 17:52:52.96 ID:2NfIUIbx9 ※4/23(水) 12:32配信 週刊女性PRIME 4月21日にフジテレビ系ニュースが報じていた、大阪・関西...
- 8SBI北尾吉孝会長「安倍晋三が殺されたのはダボス会議に逆らったから」 1 : 2025/04/25(金) 16:52:20.95 ID:ucHvEzIs0 SBI北尾吉孝会長が公式SNSで反ワクチン、反フジの投稿を“連続拡散”《ホリエモン逮捕と日枝久&森喜朗を結びつけ...
- 9BYDが日本の軽自動車をロックオン、ガラパゴス軽市場の黒船になるか？1 : 2025/04/25(金) 17:55:08.32 ID:B22g4laX0 中国の自動車大手BYDの日本法人2社は24日、軽自動車とトラックに詳しい人材の募集に乗り出す。これまで強みの電気...
- 10デヴィ夫人が立ち上げた「12(ワンニャン)平和党」、選挙する前に解散してしまう1 : 2025/04/25(金) 17:44:32.74 ID:y0gffsXD0 タレントのデヴィ夫人が夏の参院選を見据え今年2月に立ち上げた政治団体「12（ワンニャン）平和党」が解散すると発表...
- 11デヴィ夫人が立ち上げの政治団体「１２（ワンニャン）平和党」が解散1 : 2025/04/25(金) 17:40:33.18 ID:WXdzStI50 【速報】デヴィ夫人が立ち上げの政治団体「１２（ワンニャン）平和党」解散 タレントのデヴィ夫人が夏の参院選を見据え...
- 12TBS「はーい！番組出演者が社員にキスしたり4件見つかりました」1 : 2025/04/25(金) 17:33:39.06 ID:WXdzStI50 【速報】TBS 出演者のハラスメント4件公表 TBSは社員が番組の出演者からキスを求められたなど、4件のハラスメ...
- 13岸田前総理が仕掛けるプラチナNISAの真意とは？投資の新時代がやってくる！1 : 2025/04/25 15:40:13 ??? 岸田前総理と議員連、プラチナNISAを石破総理に提言 ここしばらく話題となっているキーワードに「プラチナNISA」というものがあります。高齢者...
- 14「やばい“レインボーブリッジ”が崩れた」北京郊外で橋の一部が崩落 原因は火災か…通行止めになっていたため人的被害なし 中国1 : 2025/04/25(金) 16:35:27.73 ID:4ScN2Nhp フジテレビ 国際取材部 2025年4月24日 木曜 午後6:39 大きな音を立てて崩れ落ちる橋。 23日、中国の北...
- 15【悲報】京都ノートルダム女子大学、学生募集停止！【悲報】京都ノートルダム女子大学、学生募集停止！ NEWSまとめ速報
- 16【消費税】政治ジャーナリスト「食料品8％ゼロにすると5兆円のお金がなくなるんですよ？その5兆円をどこから持ってきますか？社会保障費がー！！！」www【消費税】政治ジャーナリスト「食料品8％ゼロにすると5兆円のお金がなくなるんですよ？その5兆円をどこから持ってきますか？社会保障費がー！！！」www 政経ワロスまとめニュース♪
-
セキュリティ企業Check Pointによると、同社の調査でQualcommのモバイル向けSoCプラットフォームSnapdragonに、400を超える脆弱性が見つかったとし、注意喚起を促した。同社はこれらの脆弱性をまとめて「Achilles(アキレス)」と呼んでいる。同社はこれらの脆弱性が悪用されることを防ぐために、各モバイルベンダーが対応するまで技術の完全の詳細について控えるとしているが、問題に対する認識を高めるためにブログを公開することにした。これらの脆弱性に対する共通脆弱性識別子(CVE)はCVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208、CVE-2020-11209の6つ。
これらの脆弱性は、Snapdragonに内包されるQuick Chargeやビデオ/キャプチャ/AR、オーディオなどを担当するDSPに起因する。DSPは設計や機能、コードなどが公開されていないためブラックボックスと化しており、ほかの部分と比較してセキュリティリスクに対してはるかに脆弱であるという。
脆弱性が突かれた場合、ユーザーが操作を加えることなくとも、攻撃者は写真、ビデオ、通話記録、リアルタイムのマイクデータ、GPSや位置データを取得可能。また、保存されているデータすべてを永久的に利用不可能にしたり、マルウェアや悪意のあるコードを完全に隠して削除できないようにすることも可能。
市場にある約40%の携帯電話がQualcommのチップを使っているため、この脆弱性の影響は甚大だ。脆弱性の防御方法などについては、8月13日(米国時間)に開かれるウェビナーで明らかにされる。
□関連リンク
Check Pointのホームページ(英文)
https://www.checkpoint.com/
ニュースリリース(英文)
https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/2020年8月11日 13:15
PC Watch
https://pc.watch.impress.co.jp/docs/news/1270447.html - 連邦政府公認の見つけては困るバックドアですよ。
- >>2
冗談と思えないw - え？
そしたらMediatek（台湾）とHuaweiしか選択肢無いじゃんｗ - >>3
Apple - >>18
Appleも脆弱性の問題が過去に出てた。どこもセキュリティに穴がある - >>3
HUAWEIは別の意味でセキュリティ不安じゃん？
だから世界中で排除運動になってる - ｸｫﾏﾙｺﾚ
- クアルコムってイングランドだっけ。
- >>5
アメリカ - スマホ止めれば良いだけ
- なお、裏取りで米Qualcommの公式リリースを探しましたが見当たりませんでした。
よって、このニュースは後に公式の情報により修正が入る可能性があります。SoC関連は米中の情報工作が入り込む余地もあり得るので、確定情報が出るまでは鵜呑みにせず用心された方がいいかも知れません。
- >>7
そんな冷静な意見に耳を傾けるような奴は
そもそも工作に乗らないからなあ… - >>7
8/13に発見者が詳細発表だから、まだベンダーもプレスリリース出せないでしょ
CVEも枠が取られただけの状態だし - iphoneにしといてよかったわ
- アンドロイドってそういうもんでしょ
- >>9
他のデバイスも大差ないと思うわ - まーたアメ公のバックドアかこれ？
- コードを公開しない方がセキュリティリスクに対して脆弱なのか
オープンソースって正しいんだな - 中国製アプリよりQualcommが危ないと聞いて、やって来ました。
- >>13
その考えは誤り
「脆弱性を利用して中国製アプリがより凶悪になる」が正しい - >>13
悪意の有無がだんち - 倍返しだ！
- ガラケーに戻そうぜ
- CIAが使うためにあけておいた穴を発表しちゃっていいのかね？
- クアルコムどうしてくれる
- この貧乏で、乞食で、人からルンペンと蔑まれる俺が
アップル製品買う時代が来たかぁ
感慨深いものがあるなぁあセキュリティーには変えられないものねぇ・・・・
- え？ブランド価値が下がる？
そんな事いわないで（藁 - ARMが悪いんじゃ？
- ファーウェイ大勝利やんけ
- >>28
え？ - >>28
HUAWEIの陰謀論が湧きそうな話だね - どうせ理論上はクラックが可能みたいな奴だろ
- ファームウェアで塞げる穴かどうかで対応が違ってくるな
- ウ●コだな
- >>1
この6つのCVEをNISTのNVDを見る限り、今のところQualcommの情報はでてないね
調整中なのか、名を売るためにいきなり公表するのか、後者なら罪深いこれらの脆弱性が世に出てまだ3ヶ月しか経ってないから、認識して修正して
それをキャリアに還元してって考えたら相当時間が必要になるはず - マジかよぼろぼろのガラケー復活させるは
- カッコつけて「泥8.0、砂ドラ835」とか言ってた奴ら全員死亡
- セキュリティホールじゃなくて
NSAのバックドアだろ - 海外のきちんとしたメディアでは見かけなかったな
- アキレスとかトロイに負けんじゃないよ
- スマホは電源を入れずにしまっておけば良いだけの話し。
それで安全に使える。
- Intelの脆弱性が発見されると狂ったように叩くくせに
自分が使ってるQualcommだと大したことないとか言っちゃう情弱 - ワイの固く締めあげた万力がごときセキュリティホール
貫通できるもんならしてみいや！！
コメント