【速報】クアルコムのSnapdragon DSPに400個超の脆弱性 〜悪用されればAndroidスマホのプライバシーが皆無に [795025649]
■ このスレッドは過去ログ倉庫に格納されています
キュリティ企業Check Pointによると、同社の調査でQualcommのモバイル向けSoCプラットフォームSnapdragonに、
400を超える脆弱性が見つかったとし、注意喚起を促した。同社はこれらの脆弱性をまとめて「Achilles(アキレス)」と呼んでいる。
同社はこれらの脆弱性が悪用されることを防ぐために、各モバイルベンダーが対応するまで技術の完全の詳細について控えるとしているが、
問題に対する認識を高めるためにブログを公開することにした。これらの脆弱性に対する共通脆弱性識別子(CVE)は
CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208、CVE-2020-11209の6つ。
これらの脆弱性は、Snapdragonに内包されるQuick Chargeやビデオ/キャプチャ/AR、オーディオなどを担当するDSPに起因する。
DSPは設計や機能、コードなどが公開されていないためブラックボックスと化しており、
ほかの部分と比較してセキュリティリスクに対してはるかに脆弱であるという。
脆弱性が突かれた場合、ユーザーが操作を加えることなくとも、攻撃者は写真、ビデオ、通話記録、リアルタイムのマイクデータ、
GPSや位置データを取得可能。また、保存されているデータすべてを永久的に利用不可能にしたり、
マルウェアや悪意のあるコードを完全に隠して削除できないようにすることも可能。
https://pc.watch.impress.co.jp/docs/news/1270447.html
Achilles Alert: Millions of Android users are vulnerable to hackers and spies
https://www.gadgetbytenepal.com/qualcomm-snapdragon-chipsets-achilles-vulnerability/
モバイル市場が成長を続けるにつれ、ベンダーは最新のデバイスで新機能、新機能、より優れた技術革新を提供しようと競争しています。
イノベーションへのこの絶え間ない推進力をサポートするために、ベンダーは多くの場合、
必要なハードウェアとソフトウェアを電話に提供するためにサードパーティに依存しています。
最も一般的なサードパーティソリューションの1つは、DSPチップとして一般に知られているデジタルシグナルプロセッサユニットです。
この調査では、「アキレス」と呼ばれ、大手メーカーの1つであるQualcomm Technologiesの DSPチップの広範なセキュリティレビューを実施しました。
クアルコムは、Google、Samsung、LG、Xiaomi、OnePlusなどのハイエンド携帯電話など、
携帯電話市場の40％以上を占めるデバイスに組み込まれているさまざまなチップを提供しています。
その他のコードのより400の脆弱部分が発見された私たちがテストしたDSPチップ内に、およびこれらの脆弱性は、
影響を受けたチップを搭載した携帯電話のユーザーに以下の影響を与える可能性があります：
攻撃者は、ユーザーの操作を必要とせずに、電話を完璧なスパイツールに変えることができます。電話から流出できる情報には、写真、ビデオ、
通話録音、リアルタイムのマイクデータ、GPSおよび位置データなどがあります。
攻撃者は携帯電話を常に無反応にする可能性があります?この電話に保存されているすべての情報
（写真、ビデオ、連絡先の詳細など）を永久に利用不可能にする?つまり、標的型サービス拒否攻撃。
マルウェアやその他の悪意のあるコードは、活動を完全に隠し、削除できなくなる可能性があります。
これらの調査結果をクアルコムに開示し、Qualcommはそれを認め、関連するデバイスベンダーに通知し、
次のCVEを割り当てました：CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE- 2020-11208およびCVE-2020-11209。
https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/ 最近うるせーな直せばいいんだろってスタンスの会社多すぎない？
CPUの脆弱性ってなんで発生するの仕組みがさっぱりわからない
スマホはセキュリティガバガバなんだよな
セキュアなスマホねえかな
googleにケツの毛の本数まで知られてるのにいまさら
スマホも性能上がりまくってるから
それに比例してどんどん脆弱になってきてるのかな
(´･ω･`)インテルの脆弱性やなんかも結局故意にバックドアを仕込んだせいだろうなー😩😩😩余計なことするから
だから私はルネサス製SH-Mobile Gシリーズ(´・ω・`)
さすがワイら情強はサムソムだからセーフやんけ（歓喜
クアルコムってどこの国の会社でしたっけ？
余計な物見つかったな
ヨケイナモノガー、チュウゴクガー！チュウゴクガー！
一番こわいのはゼロデイ攻撃が現実におきた時。
WindowsXPの時に、インターネットにつないだ瞬間に感染する
MSBlaterなるウィルスで世界がパニックになったのを経験してるやつは
その恐ろしさがわかるとおもう
キリンに余計なものみつからないのになぜスナドラに余計なものがみつかるんだ
毎回思うけど底辺が圧倒的多数なわけでさ
そいつらの情報ばっか送り込まれるわけだろ
精査する側も大変だよな
俺の性癖なんてクソの役にも立たんだろ
>>13
基本的にはキャッシュと呼ばれる内蔵の超速読み込みメモリに一旦保存されるデータの扱いに不備があるから
なんだが
穴が見つかったからといって直せるものと直せないものがあるのがネック
レオパレスで覗き穴は塞げば良いが、音漏れは建て替えがいるとかそういう話 より性能引き出そうとするほどセキュリティーがヤバくなるクソ罠
バックドアだよ
知らなかったの？
知ってる人は前から知ってたｗ
Glaxy S20/LG V60 ThinQ 5G/AQUOS R5G
ASUS ROG PHONE II/Galaxy Z Flip
Galaxy S10/Google Pixel 4/Xperia 1,5
Galaxy S9/AQUOS R2/Xperia XZ2/Google Pixel 3
OPPO Reno3 5G
Lenovo Yoga C630
Mi Note 10,10 Pro
Galaxy S8/Google Pixel 2/Xperia XZ1
Xiaomi Redmi Note 9s
Google Pixel 3a
arrows NX(2017)/OPPO R11/ASUS Zenfone 5 Max
OPPO Reno A
OPPO A5 2020,moto g8 plus
AQUOS sense3 plus/moto g7 plus
moto g7/ZenFone Max(M2)
Asus Zenfone 3 Ultra
arrows NX(2016)
AQUOS sense2/arrows Be(2018)
Xperia X,X Compact
arrows NX/AQUOS ZETA(2015)/Xperia Z3+,Z4,Z5
Moto G4
AQUOS ZETA(2015)/LG V10,G4
AQUOS sense,sense lite/Zenfone 3 Laser,4 Max
Galaxy S5/Xperia Z2,Z3,Z3c/AQUOS ZETA(2014)
Galaxy S5 LTE-A
Galaxy S4/Xperia Z1,Z1 Compact
Huawei P9 Lite mini
Asus Nexus 7(2013)/Xperia Z
Galaxy S4/HTC One
arrows M02,M03,Be(2017)
Asus Zenfone Max
Xperia Arc S
クアルコムやらインテルやらの脆弱性が出まくってるが
設計図の流出なのか
本当にガバガバだったのか気になるな
どう住んだこれwwww
intelどころじゃないじゃね
これってroot権限で命令実行できるようになるってことだろwwww
>>19
基本、電話・通信はだめ。盗聴できるし、盗聴されてることがわからない。
昔から左右の政治活動家は重要な連絡に電話を使わない。 >>42
誤解してるやつ多いけど、
通信会社から抜くんだから、機種問わない。 これ、パスワード間違ってるって勝手にパスワード変えた後に、電源は一える状態でバックドア作成、それから後はやりたい方だできる
>>52
中国のハッカーは内部文章とってるから
内部的にこれやばいんじゃないの！って情報を得て
発表してるだけかもな スマホ見ながらシコってるおまえの動画・画像を持ってるって流行ったよな
本当だったんじゃね？
>>42
これは標的型攻撃、特定のサイトとかアプリを入れさせないと最初の一撃は加えられない
だから芸能人とか金になるやつが狙われて成功すればそいつのスマホでなんでもできる >>64
設計に違いない気がするけど、どうなんだろうね 情弱がXiaomi Redmi Note 買ってるだろｗ
>>18
>>27
iPhoneなどのSecure Enclaveに修正不能な脆弱性、ハッカーが声明
https://iphone-mania.jp/news-304534/
Secure Enclaveには、パスワード、Apple Payで使用するクレジットカード情報、
Touch IDやFace IDの生体認証情報も暗号化して保管され、悪意あるハッカーが個人情報を盗み出すのを防いでいます。
近年のApple製品ほぼすべてに搭載されています。
脆弱性の使い道としては、捜査機関が押収したデバイスから情報を取り出す場合などが想定される、とのことです。 インテルといい調子乗ってる会社から脆弱性が見つかるのは定番なのか
■ このスレッドは過去ログ倉庫に格納されています
