Samsung: Useimmille laitteille julkaistu korjaus vakavaan Qualcomm-modeemihaavoittuvuuteen

Samsungin mukaan se on korjannut useimmista haavoittuvuudella alttiista laitteistaan viime viikolla julki tulleen Qualcommin modeemeihin liittyvän haavoittuvuuden.

Haavoittuvuuden löysivät tietoturvayhtiö Check Pointin Research-yksikön tutkijat, ja se koski suurta määrää Qualcommin järjestelmäpiireillä varustettuja älypuhelimia ja muita laitteita. Qualcommin piirien yleisyyden perusteella haavoittuvia laitteita on arviotu olleen jopa 30-40 prosenttia maailman älypuhelimista.

Samsung käyttää Qualcommin järjestelmäpiirejä monissa eri älypuhelin- ja tablettilaitemalleissaan, myös Euroopassa, vaikka se osin käyttää myös omia Exynos-järjestelmäpiirejään, jotka eivät ole alttiita samalle haavoittuvuudelle.

Löydettyä haavoittuvuutta olisi ollut mahdollista hyödyntää Android-puhelimeen ensin muuten asennetun haittaohjelman kautta. Haavoittuvuus liittyy muiden järjestelmän osien MSM-modeemin kanssa tietojen siirtoon käyttämään Qualcomm MSM Interface -protokollaan.

Haavoittuvuuden avulla olisi mahdollista asettaa koodia Qualcommin MSM-modeemin sisälle, minkä jälkeen se olisi voinut tarjota hyökkääjille pääsyn keskeisiin tietoihin, kuten puheluhistoriaan, tekstiviesteihin ja puhelujen äänivirtaan. Lisäksi haavoittuvuus olisi voinut potentiaalisesti mahdollistaa myös SIM-kortin avaamisen, mikä puolestaan olisi voinut johtaa palveluntarjojien asettamien rajoitusten ohittamiseen.

Qualcomm julkaisi laitevalmistajille jo joulukuussa 2020 korjauksen haavoittuvuuteen. Laitevalmistajien vastuulla on jakaa tietoturvapäivitys omille laitteilleen.

Samsungin mukaan se julkaisi ensimmäisille laitteilleen korjauksen jo tammikuussa 2021, ja nyt 1. toukokuuta 2021 päivätyillä tietoturvakorjauksilla Samsungin mukaan useimmat sen haavoittuvuudelle alttiista laitteista ovat saaneet korjauksen. Kaikille Samsunginkaan laitteille korjauksia ei siis ole kuitenkaan vielä julkaistu, lausunto toisaalta kertoo.

Samsung suosittelee kaikkia käyttäjiä asentamaan saataville tulevat päivitykset ilman viivettä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla