Senų Qualcomm Snapdragon lustų pažeidžiamumas leidžia apeiti apsaugą
Pažeidžiamumas Qualcomm Snapdragon lustuose
„Kaspersky Lab“ pranešė apie pažeidžiamumą Qualcomm Snapdragon lustuose, kurie plačiai naudojami išmaniuosiuose telefonuose, planšetėse ir automobiliuose. Ši pažeidžiamumas aptikta BootROM – bazinėje įkrovos programinėje įrangoje.
Fizinės prieigos svarba
Nustatyta, kad tam tikromis sąlygomis pažeidžiamumas leidžia apeiti įrenginio apsaugą. Norint pasinaudoti šia spraga, reikalinga fizinė prieiga prie įrenginio. Kai kuriais atvejais rizika gali kilti prisijungus prie nepatikimų USB jungčių, pavyzdžiui, įkrovimo stotelių oro uostuose ar viešbučiuose.
Tikslinės atakos
Ekspertai iš F6 pabrėžia, kad tai nėra masinės infekcijos per internetą, o tikslinės atakos prieš konkrečius asmenis. Jie teigia, kad pažeidžiamumas aptiktas pasenusių lustų rinkiniuose ir dažniausiai nepaveikia daugumos šiuolaikinių flagmanų išmaniųjų telefonų.
