Binciken Check Point wani muhimmin kamfani ne na tsaro wanda ya kasance a kasuwa tsawon shekaru kuma yakan ɗauki na'urori da tashoshi kamar su wayoyi da masu sarrafawa don gwada yadda suke da tsaro, wanda shine dalilin da yasa ya yanke shawarar duba ɗaya daga cikin Qualcomm's Masu sarrafa Snapdragon.; kasancewa mafi takamaiman, ga DSP na ɗayan waɗannan.
Kamfanin da aka samo babban kuskuren cikin DSP (Digital Signal Processor) guntu da kuka gwada, wanda aka wakilta fiye da nau'ikan 400 na lambar rauni. Wannan yana haifar da mummunan rauni, dangane da tsaro da sirri, ga masu amfani.
Binciken da Binciken Check Point yayi akan masu sarrafa Qualcomm an lakafta shi "Achilles"
Qualcomm yana ba da nau'ikan kwakwalwan kwamfuta da yawa waɗanda aka saka a cikin na'urori waɗanda ke da fiye da 40% na kasuwar wayar hannu ta yanzu, gami da wayoyi masu girma daga Google, Samsung, LG, Xiaomi, OnePlus, da ƙari. A wannan yanayin, abin da aka faɗa yana nufin cewa wayoyin salula na waɗannan alamun tare da Snapdragon chipsets za a iya shafar.
Matsalolin da wannan gazawar ke wakilta na iya zama masu zuwa:
- Maharan na iya juya wayar zuwa cikakkiyar kayan aikin leken asiri, ba tare da buƙatar hulɗar mai amfani ba: Bayanan da za'a iya cirowa daga wayar sun hada da hotuna, bidiyo, rikodin kira, ainihin lokacin makirufo, GPS da bayanan wuri, da dai sauransu.
- Maharan na iya sa wayar hannu ta zama ba ta amsawa koyaushe, wanda yasa duk bayanan da aka adana akan wannan wayar basu samuwa har abada, gami da hotuna, bidiyo, bayanan abokan hulɗa, da sauransu, a wata ma'anar ƙin yarda da kai harin sabis.
- Muguwar software da sauran mugayen lambobi na iya ɓoye ayyukanka gaba ɗaya su zama marasa motsi.
Menene DSP guntu?
Kamar yadda kamfanin tsaro ya bayyana, DSP (Digital Signal Processor) SoC ne wanda ke da kayan aiki da software waɗanda aka tsara don inganta da ba da damar kowane yanki na amfani akan na'urar, gami da waɗannan masu zuwa:
- Skillswarewar caji (kamar fasalin "saurin caji").
- Kwarewar Multimedia, misali bidiyo, ɗaukar HD, ƙwarewar AR masu ci gaba.
- Ayyukan sauti daban-daban.
A taƙaice da sauƙi, DSP cikakkiyar kwamfuta ce a kan guntu ɗaya, kuma kusan kowace waya ta zamani tana da aƙalla ɗayan waɗannan kwakwalwan.
Duk da yake kwakwalwan DSP suna ba da ingantaccen bayani mai arha wanda ke ba wayoyin hannu damar samar da masu amfani da ƙarshen aiki tare da haɓaka fasali na zamani, suna zuwa farashi. Wadannan kwakwalwan kwamfuta suna gabatar da sabon farfajiyar kai hari da raunin maki ga wadannan na'urorin hannu. [Gano: Samsungungiyoyin Samsung tare da ARM da AMD don doke Qualcomm]
Kwakwalwan DSP sun fi fuskantar hadariyayin da ake gudanar da su azaman "akwatunan baƙi", wanda ya sa ya zama mai rikitarwa ga kowa in ba masana'antun su ba don sake nazarin ƙirar su, aikin su ko lambar su. Sabili da haka, idan masana'anta ba su san gazawar ba, yana iya kasancewa a can kuma saboda ra'ayin wane ne ko menene zai iya gano shi, wanda zai iya zama mara kyau.
Snapdragon 865 Plus shine mafi kyawun sarrafawar Qualcomm a yau
Saboda yanayin "bakaken akwatin" na kwakwalwan DSP, yana da matukar wahala ga masu siyar da kayan wayar hannu su warware wadannan batutuwan tunda dole ne masu sana'ar kerawa su fara jawabi.
Binciken Point Point, a zaman wani ɓangare na sadaukar da kai don inganta lafiyar masu amfani a fagen lantarki, ya ba Qualcomm rahotonsa. Maƙerin semiconductor ya yarda da wannan lahani kuma ya ba da sanarwar cewa nan ba da jimawa ba za a gyara shi.
Hakazalika, manazarta sun nuna cewa da wuya a ce mutane masu haɗari ko ƙungiyoyi sun sami damar shiga ramuka na tsaro wanda wannan aibu ya haifar, don haka ya kamata mu natsu game da wannan matsalar.
da exploits Shirye-shiryen komputa ne waɗanda ke da niyyar amfani da waɗannan nau'ikan raunin da kuma yin aiki ta hanyoyi daban-daban, gwargwadon nufin mai aiwatar da su. Idan akwai wasu da aka gabatar a cikin layin lambar Qualcomm ta DSP chipsets, waɗannan za a hallaka su.
Tabbas Qualcomm zai bada ingantaccen bayani wanda zai kawar da wannan matsalar nan bada jimawa ba. Za'a bayar da kunshin firmware ta hanyar OTA ta masana'antun wayoyi kamar kowane kayan tsaro na Android, amma wannan bamu sani ba. Muna tsammanin Qualcomm ko kamfanonin wayoyin hannu zasu sanar da mu lokacin da wannan batun zai kasance ko za a warware shi.