Sirusta löytyi 400 haavoittuvuutta: Sadat miljoonat puhelimet kaapattavissa
https://www.is.fi/digitoday/tietoturva/art-2000006594955.html
"Jopa 40 prosenttia kaikista Android-puhelimista on hyökättävissä siruvalmistaja Qualcommin Snapdragon-suorittimien haavoittuvuuksien vuoksi, arvioi tietoturvayhtiö Check Point.
Snapdragon on erittäin yleinen Android-puhelinten suoritin. Ongelmat ovat niin sanotussa dsp-sirussa (digital signal processor), joka vastaa esimerkiksi pikalatauksesta, multimediasta ja äänentoistosta. Check Pointin Achilles-nimisen selvityksen mukaan sirusta löytyi yli 400 haavoittuvuutta, joiden avulla puhelin voidaan muuttaa "täydelliseksi vakoiluvälineeksi".
Vaara koskettaa useita valmistajia Googlesta Samsungiin ja LG:stä Xiaomiin ja OnePlusiin. Puhelimista voidaan varastaa esimerkiksi valokuvia, videoita ja sijaintitietoja. Lisäksi mikrofonia voidaan vahtia reaaliajassa ja puheluja tallentaa. Toisaalta puhelimet voidaan tehdä toimimattomiksi, jolloin uhri ei pääsisi käsiksi niissä oleviin tietoihinsa."
Ominaisuuksia ja toiminnallisuuksia, ei vikoja.
Qualcomm osa jenkkien etuaseman ohjelman made in N$A konseptia, johon kuuluu elimellisenä osana tekniikan takaporttaus.
https://www.is.fi/digitoday/tietoturva/art-2000006594955.html
"Jopa 40 prosenttia kaikista Android-puhelimista on hyökättävissä siruvalmistaja Qualcommin Snapdragon-suorittimien haavoittuvuuksien vuoksi, arvioi tietoturvayhtiö Check Point.
Snapdragon on erittäin yleinen Android-puhelinten suoritin. Ongelmat ovat niin sanotussa dsp-sirussa (digital signal processor), joka vastaa esimerkiksi pikalatauksesta, multimediasta ja äänentoistosta. Check Pointin Achilles-nimisen selvityksen mukaan sirusta löytyi yli 400 haavoittuvuutta, joiden avulla puhelin voidaan muuttaa "täydelliseksi vakoiluvälineeksi".
Vaara koskettaa useita valmistajia Googlesta Samsungiin ja LG:stä Xiaomiin ja OnePlusiin. Puhelimista voidaan varastaa esimerkiksi valokuvia, videoita ja sijaintitietoja. Lisäksi mikrofonia voidaan vahtia reaaliajassa ja puheluja tallentaa. Toisaalta puhelimet voidaan tehdä toimimattomiksi, jolloin uhri ei pääsisi käsiksi niissä oleviin tietoihinsa."
Ominaisuuksia ja toiminnallisuuksia, ei vikoja.
Qualcomm osa jenkkien etuaseman ohjelman made in N$A konseptia, johon kuuluu elimellisenä osana tekniikan takaporttaus.
Vastaukset 5
Vanhimmat
Sirusta löytyi 400 haavoittuvuutta: Sadat miljoonat puhelimet kaapattavissa
Paljonkohan Apple on maksanut Checkpointille tutkimuksesta, vai onko tuo siru tosiaan noin reikäinen.
Android käyttäjänä olen alkanut inhota kapulaa koko ajan enemmän. Olisi kiva jos Huawei saisi oman alustansa toimivaksi, voisi jopa tulla kilpailua.
Miksi olisi maksanut? Apple ei ehdi tehdä niin paljoa puhelimia mitä menisi kaupaksi vaikka ne on 2-3 kertaa kalliimpia.
Mistä sirusta? Ai lasinsirusta?
Joo ihan varmana käytetään DSP:tä latauksessa.