Виробник процесорів Qualcomm підтвердив, що хакери використали діру критичного рівня для атаки на коистувачів Android. Точна кількість постраждалих невідома, але діра є у десятках процесорів Qualcomm, що потенційно означає мільйони вразливих смартфонів Android.
Згідно з Qualcomm, вразливість нульового дня, офіційно позначена CVE-2024-43047, може використовуватися обмежено, цілеспрямовано.
За словами Qualcomm, лабораторія безпеки Amnesty International, яка працює над захистом громадянського суспільства від цифрового стеження та загроз шпигунського програмного забезпечення, підтвердила оцінку.
Американське агентство з кібербезпеки CISA включило недолік Qualcomm до свого списку вразливостей, які, як відомо, використовувалися або використовувалися.
На даний момент немає багато деталей про те, хто використовував цю вразливість. Відомо лише, що атака була націлена на окремих людей у хакерських кампаніях. Крім того, поки що невідомо, які особи стали мішенню та чому.
Представник Qualcomm Кетрін Бейкер сказала, що компанія дякує дослідникам з Google Project Zero та Amnesty International Security Lab за використання скоординованих практик розкриття інформації.
У Qualcomm повідомляють, що виправлення діри були доступні для її клієнтів станом на вересень 2024 року. Тепер клієнти Qualcomm — виробники пристроїв Android, які використовують вразливі чипсети — мають випустити програмні патчі на смартфони своїх брендів.
У своєму повідомленні Qualcomm перерахувала 64 різних набори процесорів, уражених цією вразливістю, включаючи флагманську мобільну платформу компанії Snapdragon 8 (1 покоління), яка використовується в десятках телефонів Android, включаючи деякі від Motorola, Samsung, OnePlus, Oppo, Xiaomi, і ZTE.
