Více než 400 zranitelností v SoC Snapdragon od společnosti Qualcomm

Příspěvek na blogu společnosti Check Point Software Technologies informuje o více než 400 zranitelnostech v SoC Snapdragon od společnosti Qualcomm. Detailněji v přednášce na YouTube z letošní konference DEF CON.

11.8.2020 09:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Bill Clinton]

Ach jo, bohužel doufám, že to bude brzy opraveno.

[Nestville]

Nebude. To je android svět. Oprava děr se řeší nákupem nového telefonu.

[j]

Jasne, ve kterym krome uz znamych der bude jeste dalsi hromada novych ...

---

Dete s tim guuglem dopice!

[billgates]

Ano, a to sa odborne vola agilny vyvoj. Kto je proti tomu, je spiatocnik a konzerva.

[R]

Zial, aj HW sa dnes robi podobne "kvalitne" ako SW. Takze v momente, ked nabootuje OS, to ide do predaja. Trochu problem je v tom, ze sa to "updatuje" vyhodenim, ale zakaznikom to zjavne vyhovuje.

[j]

Zakaznikum je to uplne urite. Vystup ze svy bubliny a rozhlidni se. Nebo zkus jen nascanovat wifiny v okoli. Zjistis, ze to sou krabky ktery sou stary klidne 15+ let. Proc by to jako mel nekdo resit? Funguje to? Tak proc by to menil!

Normalni zakaznik naprosto neresi nejakou bezpecnost, naprosto netusi ze jsou v necem diry a dokud to funguje tak je mu to uplne uprdele.

Nebo ty pudes po 2 letech zahodit svoje auto? Protoze i v tech uz par patku je hromada jak reseto deravyho SW. Aniz bych neco specielne hladal, tak se klidne vsadim, ze neni problem auto na dalku trebas zabrzdit. Pokud je vybaveny prislusnejma priplatkovejma cypovinama. A brzo z toho bude povina vybava. To bude rit nekomu aktivovat nouzovy brzdeni na dalnici ...

Svoje vlastni auto sem si hacknul tyden po nakupu. Ani sem se nemusel moc snazit, postup sem nasel po cca 10 minutach hledani. Jo, psali tam ze se nesmi SW aktualizovat nad verzi XY. Tak sem si jen tak pro ten pocit (nanic to nepotrebuju) pozapinal priplatkovou vybavu za dalsich mozna 50k. HW v tom aute je, proste se nevyplati to delat bez toho.

BTW: Novy vochcavky (a vube vsechny auta VW) posilaj mamince udaje o najetych km, aktualni poloze atd atd ... a oni ti pak jako extra sluzbu nabidnou, ze kdyz vlezes na jejich web, muzes si ty nasbirany data prohlizet ;D. GPS a telefen s datovym pripojenim totiz uz musi bejt v kazdym aute povine, tak proc to nevyuzit, ze?

---

Dete s tim guuglem dopice!

[trekker.dk]

Qualcomm, není to ten bezpečný výrobce, od kterého musíme koupit 5G, aby k nám američani nevyexportovali demokracii?

[666]

Ne, neni.

[Jan Novak]

Qualcomm to už má opravené.