שלט קוואלקום

צילום: אוהד צדוק, גאדג'טי

הכירו את QualPwn – פרצות אבטחה חמורות במערכות השבבים של קוואלקום

| יום רביעי, 7 באוגוסט 2019, 17:44 | סלולר

צוות חוקרי האבטחה Blade של חברת טנסנט (Tencent) הסינית איתר 3 פרצות אבטחה חמורות במערכות השבבים השונות של קוואלקום (Qualcomm) שקיבלו את השם המשותף QualPwn. הפרצות החדשות מאפשרות התקפה מרוחקת כנגד מכשירים חשופים באמצעות מתאם ה-WLAN האלחוטי והמודם של קוואלקום במכשירים.

בעוד שצוות חוקרי האבטחה בדק את פרצות האבטחה על מערכות השבבים Snapdragon 835 ו-Snapdragon 845 במכשירי ה-Pixel 2 ו-Pixel 3 של גוגל, הפרצות משפיעות על כמות גדולה מערכות השבבים של קוואלקום ומסכנות בפועל מיליוני מכשירי אנדרואיד שאינם מוגנים.

שלושת פרצות האבטחה הכלולות ב-QualPwn כוללות את:

  • CVE-2019-10539 – פרצת אבטחה בחיבור ה-WLAN האלחוטי הנעוצה בגלישת חוצץ (buffer overflow) בקושחת ה-WLAN של קוואלקום לאור בדיקת אורך לא תקינה.
  • CVE-2019-10540 – פרצת אבטחה נוספת בחיבור ה-WLAN האלחוטי מסוג גלישת חוצץ ומשפיעה על פונקציית ה-NAN (ר”ת neighborhood area network).
  • CVE-2019-10538 – פרצת אבטחה הקשורה לדרייבר המודם של קוואלקום לליבת הלינוקס הנמצאת בשימוש במערכת האנדרואיד ומאפשרת הרצת קוד זדוני באמצעות פקודות WiFi יעודיות.

לפי פרסום רשמי של קוואלקום פרצות האבטחה החדשות משפיעות על מגוון רחב של שבבי החברה הכוללים את:

IPQ8074, MDM9206, MDM9607, MDM9640, MDM9650, MSM8996AU, QCA6174A, QCA6574, QCA6574AU, QCA6584, QCA8081, QCA9379, QCS404, QCS405, QCS605, QC215, SD 210, SD 212, SD 205, SD 425, SD 427, SD 430, SD 435, SD 439 , SD 429, SD 450, SD 625, SD 632, SD 636, SD 665, SD 675, SD 712 , SD 710 , SD 670, SD 730, SD 820, SD 820A, SD 835, SD 845 , SD 850, SD 855, SD 8CX, SDA660, SDM439, SDM630, SDM660, SDX20, SDX24, SXR1130.

עם זאת, יש להדגיש כי תיקונים לשלוש פרצות ה-QualPwn שוחררו כחלק מתיקוני האבטחה של גוגל למערכת ההפעלה אנדרואיד לחודש אוגוסט, דבר המדגיש את צורך להתקין את עדכוני התוכנה שיצרני מכשירי הסלולר מוציאים באופן תקופתי. הבעיה העיקרית שנוצרת מפרצות ה-QualPwn הוא פרק הזמן הדרוש ליצרנים לשחרר תיקוני אבטחה לאחר פרסום התיקונים של גוגל עצמה.

במאגר הקופונים שלנו כבר ביקרתם?
סמארטפונים וגאדג'טים במחירים נוחים ובמשלוח ישיר עד הבית
לחצו כאן
תגובות לכתבה
גאדג'טי | Gadgety
ניווט באתר
קטגוריות
גאדג'טי
חיפוש כתבות