Check Point Research adalah firma keamanan penting yang telah ada di pasar selama bertahun-tahun dan cenderung menggunakan perangkat dan terminal seperti telepon dan prosesor untuk menguji seberapa aman mereka, itulah mengapa mereka memutuskan untuk melihat salah satu dari Qualcomm's. Prosesor Snapdragon; menjadi lebih spesifik, ke DSP salah satunya.
Perusahaan itu menemukan kelemahan utama dalam chip DSP (Digital Signal Processor) yang Anda uji, yang diwakili oleh lebih dari 400 potongan kode yang rentan. Ini bermuara pada kerentanan serius, dalam hal keamanan dan privasi, bagi konsumen.
Penelitian yang dilakukan Check Point Research pada prosesor Qualcomm dijuluki "Achilles"
Qualcomm menawarkan berbagai macam chip yang tertanam di perangkat yang mewakili lebih dari 40% pasar ponsel saat ini, termasuk ponsel kelas atas dari Google, Samsung, LG, Xiaomi, OnePlus, dan banyak lagi. Dalam hal ini, apa yang dikatakan berarti bahwa ponsel merek dengan chipset Snapdragon dapat terpengaruh.
Masalah yang diwakili oleh kegagalan ini adalah sebagai berikut:
- Penyerang dapat mengubah ponsel menjadi alat mata-mata yang sempurna, tanpa memerlukan interaksi pengguna: Informasi yang dapat diambil dari ponsel termasuk foto, video, rekaman panggilan, data mikrofon waktu nyata, GPS dan data lokasi, dll.
- Penyerang dapat membuat ponsel terus-menerus tidak responsif, yang membuat semua informasi yang disimpan di ponsel ini tidak tersedia secara permanen, termasuk foto, video, detail kontak, dll., dengan kata lain serangan penolakan layanan yang ditargetkan.
- Perangkat lunak berbahaya dan kode berbahaya lainnya dapat sepenuhnya menyembunyikan aktivitas Anda dan menjadi tidak tergoyahkan.
Apa itu chip DSP?
Seperti yang dijelaskan oleh firma keamanan, DSP (Digital Signal Processor) adalah SoC yang memiliki perangkat keras dan perangkat lunak yang dirancang untuk mengoptimalkan dan memungkinkan setiap area penggunaan pada perangkat, termasuk yang berikut ini:
- Keterampilan pengisian daya (seperti fitur "pengisian cepat").
- Pengalaman multimedia, misalnya video, tangkapan HD, kemampuan AR tingkat lanjut.
- Berbagai fungsi audio.
Singkatnya dan istilah sederhana, DSP adalah komputer lengkap pada satu chip, dan hampir semua telepon modern menyertakan setidaknya satu dari chip ini.
Meskipun chip DSP memberikan solusi yang relatif murah yang memungkinkan telepon seluler menyediakan fungsionalitas yang lebih banyak kepada pengguna akhir dan mengaktifkan fitur-fitur inovatif, namun ada harga yang harus dibayar. Chip ini memperkenalkan permukaan serangan baru dan titik lemah ke perangkat seluler ini. [Temukan: Samsung bekerja sama dengan ARM dan AMD untuk mengalahkan Qualcomm]
Chip DSP jauh lebih rentan terhadap risikokarena mereka dikelola sebagai "kotak hitam", yang membuatnya sangat rumit bagi siapa pun selain pabrikannya untuk meninjau desain, fungsionalitas, atau kodenya. Oleh karena itu, jika pabrikan tidak menyadari kegagalannya, itu mungkin ada di sana dan mengingat siapa atau apa yang dapat mendeteksinya, yang bisa menjadi buruk.
Snapdragon 865 Plus adalah prosesor paling canggih dari Qualcomm saat ini
Karena sifat chip DSP "kotak hitam", sangat sulit bagi vendor perangkat seluler untuk memecahkan masalah ini, karena masalah ini harus ditangani terlebih dahulu oleh produsen chip.
Check Point Research, sebagai bagian dari komitmennya untuk meningkatkan keselamatan konsumen di bidang elektronik, menawarkan laporannya kepada Qualcomm. Pabrikan semikonduktor mengakui kekurangannya dan mengumumkan bahwa itu akan segera diperbaiki.
Demikian pula, analis menyarankan itu sangat tidak mungkin individu atau organisasi jahat dapat mengakses lubang keamanan yang disebabkan oleh kesalahan ini, jadi kita harus tenang menghadapi kesulitan ini.
Los eksploitasi Mereka adalah program komputer yang bertujuan untuk memanfaatkan jenis kerentanan ini dan bekerja dengan cara yang berbeda, tergantung pada maksud dari pelaksananya. Jika ada beberapa yang telah diperkenalkan di baris kode chipset DSP Qualcomm, ini akan dimusnahkan.
Qualcomm pasti akan menawarkan pembaruan umum yang akan segera menghilangkan masalah ini. Paket firmware akan ditawarkan melalui OTA oleh pabrikan smartphone seperti patch keamanan Android lainnya, tetapi ini tidak kami ketahui. Kami berharap Qualcomm atau perusahaan seluler memberi tahu kami kapan masalah ini akan atau akan diselesaikan.