Kritične ranljivosti v Qualcommovih čipsetih |
|
Slo-Tech
|
|
Avtor [email protected] (Dare Hriberšek)
|
|
sreda, 7. avgust 2019 ob 17:17 |
[st.slika 69777]Raziskovalci Tencent Blade Teama so odkrili serijo treh varnostnih lukenj v Qualcommovih sistemskih naborih, poimenovanih tudi QualPwn. Ranljivosti omogočajo popoln prevzem nadzora nad napravami z operacijskim sistemom Android, brez da bi bila potrebna kakršnakoli interakcija uporabnika, in sicer prek zlorabe sistemskega kernela, pod pogojem, da se napadalec in žrtev nahajata v istem Wi-Fi omrežju. Gre torej z napad "over the air", torej ne daljavo oz. prek interneta.
|
