新しいQualcommの脆弱性が発見されました。現在、10億台以上のスマートフォンが危険にさらされています

新しいQualcommの脆弱性が発見されました。現在、10億台以上のスマートフォンが危険にさらされています

IntelおよびAMDプロセッサを搭載した数十億台のPCだけでなく、少なくとも10億台のスマートフォンが危険にさらされているようです。情報筋によると、脆弱性CVE-2020-11292がQualcomm SoCモデムで発見されており、攻撃者がテキストメッセージ、通話履歴、さらには盗聴会話にアクセスできる可能性があります。

同時に、明らかに、2Gから5Gをサポートするモデムを含むすべてのQualcommプラットフォームに脆弱性があります。情報筋によると、世界のすべてのスマートフォンの約30%です。現在、世界でアクティブなスマートフォンの数はさまざまですが、通常は40〜60億台のデバイスについて話しています。つまり、この脆弱性は約12億台のデバイスに影響を与える可能性があります。

脆弱性に戻ると、AndroidがSoCモデムと通信できるようにするQualcomm MSMインターフェイス(QMI)を使用しています。

この脆弱性は昨年10月に発見され、著者はすぐにQualcommに報告しましたが、情報が公開されたのは現在のところです。