Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Milioni di telefoni vulnerabili ad una falla critica nel modem Qualcomm. Pericolo sventato.

Milioni di telefoni vulnerabili ad una falla critica nel modem Qualcomm. Pericolo sventato.

7 Maggio 2021 18:41

Milioni di telefoni in tutto il mondo sono stati colpiti da una vulnerabilità trovata all’interno di un chipset Qualcomm, secondo i ricercatori della società israeliana di sicurezza informatica Checkpoint.

“Un utente malintenzionato può utilizzare questa vulnerabilità per iniettare codice dannoso nel modem da Android. Ciò fornisce all’attaccante l’accesso alla cronologia delle chiamate e agli SMS dell’utente, nonché la possibilità di ascoltare le conversazioni dell’utente”

Advertising

ha scritto Slava Makkaveev di Check Point, che ha pubblicato giovedì un post sul blog evidenziando una falla di sicurezza nell’interfaccia modem della stazione mobile di Qualcomm

“che può essere utilizzata per controllare il modem e applicarlo dinamicamente a patch dal processore dell’applicazione”.

Ha poi aggiunto che:

“Un hacker può sfruttare la vulnerabilità per sbloccare la SIM, superando così i limiti dei fornitori di servizi imposti sul dispositivo mobile”

ha aggiunto, spiegando che l’interfaccia modem della stazione mobile di Qualcomm consente al chip di comunicare con il sistema operativo che si trova all’interno del smartphone.

Advertising

Il rapporto di Check Point ha rilevato che l’interfaccia modem della stazione mobile Qualcomm può essere trovata in circa il 30% di tutti gli smartphone nel mondo oggi. Per fortuna, la società ha notificato a Qualcomm la vulnerabilità ad ottobre, trasformata nella CVE-2020-11292 e etichettata come una “vulnerabilità di alto livello”.

Le patch sono state rilasciate dai produttori di smartphone nell’autunno del 2020, pertanto il pericolo sembra essere superato.


📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.