QualPwn: Kegagalan Qualcomm SoCs Meninggalkan Jutaan Orang smartphones Android berisiko

Alam semesta smartphones Android, terlepas dari keragamannya, bergantung pada perangkat keras yang terkenal. Di bidang SOC ada beberapa perusahaan yang membuat proposal dan keragamannya tidak terlalu bagus.

Meskipun ini merupakan jaminan keseragaman, ini dapat menciptakan garis masalah yang umum. Inilah yang terjadi sekarang, dengan Qualcomm SoCs, yang terkena kerentanan. QualPwn adalah jutaan daun smartphones Android berisiko.

QualPwn, cacat besar baru Android

Kelemahan baru ini, yang disebut QualPwn, memengaruhi SoC yang diproduksi Qualcomm untuk perangkat seluler. Ini memiliki kekhasan memungkinkan serangan udara tanpa pengguna harus mengakses situs apa pun atau membuka file khusus apa pun.

Itu terletak di firmware yang dibuat perusahaan untuk komponen ini dan dapat dieksploitasi oleh siapa pun. Jika dipicu, penyerang mendapatkan akses ke modem peralatan tanpa pengguna mengetahui langkah ini.

Qualpwn ditemukan oleh tim keamanan China Tencent, dan segera dilaporkan ke Google dan Qualcomm. Dalam tes yang dilakukan, melibatkan Pixel 2 dan Pixel 3, terbukti bahwa kegagalan mempengaruhi Snapdragon 835 dan 845. Namun, dan kedua Qualcomm, kesalahannya jauh lebih besar, mempengaruhi SoC lainnya.

Qualcomm dan Google sudah menyelesaikan kegagalan SoC ini

Untuk mengatasi masalah ini, sudah ada pembaruan dari Google. Patch Agustus juga membahas kerentanan ini dan sudah tersedia untuk beberapa pengguna. Mereka yang belum memperbarui peralatan mereka masih rentan terhadap dua lubang keamanan ini.

Meskipun penting, 2 masalah ini belum dipublikasikan. Para peneliti sedang bersiap untuk mengungkapkan semua informasi di konferensi keamanan Black Hat, berlangsung dalam beberapa hari mendatang.

Sekali lagi akan ada ribuan peralatan yang akan rentan. Alasannya selalu sama dan karena kurangnya pembaruan Android yang tidak disediakan oleh merek.