Аппаратная уязвимость, замеченная в чипсетах Qualcomm Snapdragon, находится в загрузочной прошивке BootROM. По данным «Лаборатории Касперского», уязвимость затрагивает чипсеты серий MDM9x65, MSM8909, MSM8916, MSM8952, SDX50, MDM9x07 и MDM9x45. Потенциально уязвимыми могут быть и чипсеты других вендоров, основанные на чипах Qualcomm.
Атака злоумышленников на устройство с одним из вышеперечисленных чипсетов становится возможной после того, как гаджет оказывается подключен через кабель к оборудованию мошенников. Например, пользователь может по незнанию подключиться к потенциально опасной зарядной станции в аэропорту или отеле. При этом для того, чтобы скомпрометировать гаджет, достаточно всего нескольких минут, а обнаружить установленное зараженное ПО чрезвычайно сложно.
В случае успешной атаки злоумышленники способны получить доступ к данным, хранящимся на зараженном устройстве. Также они могут управлять камерой и микрофоном гаджета. В отдельных случаях они способны получить полный контроль над девайсом.
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро