【速報】Androidスマホ、ガチで危ない　重篤な脆弱性が発見され、セキュリティ会社も「極めて危険」と発表ウヨ

Achilles: Small chip, big peril.

QualcommのSnapdragonチップに400を超える脆弱性があり、世界中の携帯電話のユーザビリティを脅かしています

全世界で30億人を超えるユーザーがいるスマートフォンは、日常生活に欠かせない不可欠な要素です。

モバイル市場が成長を続けるにつれ、ベンダーは最新のデバイスで新機能、新機能、より優れた技術革新を提供しようと競争しています。イノベーションへのこの絶え間ない推進をサポートするために、ベンダーは多くの場合、電話に必要なハードウェアとソフトウェアを提供するためにサードパーティに依存しています。最も一般的なサードパーティソリューションの1つは、DSPチップとして一般に知られているデジタルシグナルプロセッサユニットです。

「Achilles」と呼ばれるこの研究では、大手メーカーの1つであるQualcomm Technologiesの DSPチップの広範なセキュリティレビューを実施しました。クアルコムは、Google、Samsung、LG、Xiaomi、OnePlusなどのハイエンド携帯電話など、携帯電話市場の40％以上を占めるデバイスに組み込まれているさまざまなチップを提供しています。

その他のコードのより400の脆弱部分が発見された私たちがテストしたDSPチップ内に、およびこれらの脆弱性は、影響を受けたチップを搭載した携帯電話のユーザーに以下の影響を与える可能性があります：

攻撃者は、ユーザーの操作を必要とせずに、電話を完璧なスパイツールに変えることができます。電話から流出できる情報には、写真、ビデオ、通話録音、リアルタイムのマイクデータ、GPSおよび位置データなどがあります。
攻撃者は携帯電話を常に無反応にする可能性があります。つまり、この電話に保存されているすべての情報（写真、ビデオ、連絡先の詳細など）を永久に利用できなくする、つまり、標的型サービス拒否攻撃です。
マルウェアやその他の悪意のあるコードは、活動を完全に隠し、削除できなくなる可能性があります。

Qualcommでこれらの調査結果を開示し、それらを認め、関連するデバイスベンダーに通知し、次のCVEを割り当てました：CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE- 2020-11208およびCVE-2020-11209。

アキレスの脆弱性、組織への影響、およびそれに対する防御方法の詳細については、8月13日のウェビナー（AMERICAセッションまたはEMEAセッション）にご参加ください。

https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/

やっぱりメディアテックなんだよなぁwwww

クアルコムとか使ってるミーハーそうのしょぼさ

デープウェブでこの話題で盛り上がっててワロタ