Nästan alla Android-smartphones är sårbara för hackning av Wi-Fi, avslöjade forskare vid ett cybersäkerhetsevenemang i Las Vegas.
Tencent Blade, det kinesiska teknologiföretagets Tencent-säkerhetsflygel, avslöjade sina resultat för en publik på cybersecurity-konferensen Black Hat, och avslöjade att enheter som stöds av Qualcomm Snapdragon-chipset riskerar att bli hackade via Wi-Fi.
LÄS MER: Det bästa antivirusprogrammet för Android: Den bästa gratis och betalade applikationen för att skydda dig mot virus, phishing-bedrägerier och smarta applikationer
Denna brist gör det möjligt för hackare, endast genom att inte ansluta till samma Wi-Fi-nätverk, åtkomst och kontroll av användarenheter. Med hänvisning till som “QualPwn” tilläts en serie svagheter utvecklas på grund av en fel i hur Snapdragon-hårdvara är ansluten till ett Wi-Fi-nätverk och förblev säkert medan de är online.
När de är anslutna har tredje parter kapacitet att skicka skadlig information över luften, i syfte att få fjärrkontroll från offrets handenhet. Tencent Blade varnar publiken för att nästan alla enheter som drivs av Snapdragon 835 eller 845 är i fara. I sin säkerhetsdemo använder den Google Pixel och Google Pixel 2 smartphones för att uppmärksamma funktionshinder men det finns många andra potentiella offer.
Andra enheter som kör Snapdragon 835-chips inkluderar:
- Samsung Galaxy S8 / S8 Plus
- Samsung Galaxy Note 8
- Viktig telefon
- Xiaomi Mi 6
- Sony Xperia XZ Premium
- HTC U11 / U11 Plus
- OnePlus 5 / 5T
- LG V30 / V30 Plus
- Sony Xperia XZ1 / XZ1 Compact
- Xiaomi Mi Mix 2
- Razer-telefon
- Nokia 8/8 Sirocco
Enheter som kör Snapdragon 845 inkluderar:
- Google Pixel 3/3 XL
- Samsung Galaxy S9 / S9 Plus
- Samsung Galaxy Note 9
- Sony Xperia XZ2 / XZ2 Compact / XZ2 Premium
- Xiaomi Mi 8
- Xiaomi Mi Mix 2S / 3
- Razer Telefon 2
- Sony Xperia XZ3
- Nokia 9 PureView
- LG G7 ThinQ
- OnePlus 6 / 6T
- HTC U12 Plus
- Pocophone F1
LÄS MER: Den bästa antivirusprogramvaran 2019: Håll din dator säker med vårt bästa urval av gratis och betalda antivirusprogram.
Qualcomm har för sin del erkänt fel i säkerhetsbulletinen och löst dem genom programvaruförändringar, där licensinnehavare också har meddelats om detta problem. Företaget uppmuntrar användare att uppdatera sina enheter eftersom patchar blir tillgängliga från originalutrustningstillverkare (OEM).
Qualcomm gav ett särskilt tack i säkerhetsbulletinen för Xiling Gong av Tencent Blade för sitt arbete med att avslöja bristen, och citerade också en anonym forskare som bad att inte namnges.
Tencent Blade kommer att presentera sina resultat på DEFCON 27-hackkonferensen i Paris, som äger rum 8-10 augusti.
