- Hackeři mohou získat přístup k SMS či historii hovorů. Může za to chyba v čipech Qualcomm.
- Ohroženy jsou telefony od Samsungu, Xiaomi, OnePlus a dalších výrobců.
Společnost Qualcomm potvrdila, že hackeři zneužili zranitelnost nultého dne – chybu v hardwaru, pro kterou v době, kdy o ní experti nevěděli, nebyla vydána žádná oficiální oprava a aktivně ji zneužívali podvodníci. Nalezena byla v desítkách procesorů používaných v milionech smartphonů s operačním systémem Android po celém světě.
Nepřehlédněte: Jestli je někde ve vesmíru život, bude to na Europě, říká Elon Musk. Startuje historická mise NASA, která může přepsat učebnice
Achillova pata: Procesory Qualcomm
Kybernetické hrozby jsou na denním pořádku a majitelé smartphonů se systémem Android a čipy Qualcomm jsou vystaveni dalšímu obrovskému riziku, informuje technologický portál GSMarena. Probíhající útoky hackerů využívají bezpečnostní chybu označenou jako CVE-2024-43047.
Zahraniční média uvádí, že zranitelnost nultého dne se týká 64 procesorů. Patří mezi ně například i výrobci velice oblíbené čipy Snapdragon 8 Gen 1 a Snapdragon 8+ Gen 1, který pohání mnohé vlajkové smartphony, jako Samsung Galaxy S22 Ultra, OnePlus 10 Pro, Sony Xperia 1 IV, Oppo Find X5 Pro, Honor Magic4 Pro, Xiaomi 12 a další.
Mluvčí společnosti Qualcomm vysvětlila, že firma již rozeslala opravu, ale je jen a pouze na výrobcích smartphonů, aby ji uvolnili pro své zákazníky. Bezpečnostní organizace Amnesty International potvrdila zároveň dřívější hodnocení skupiny Google Threat Analysis Group, podle které je chyba velice závažná, takže výrobci by měli „pohnout“ a aktualizaci vydat co nejdříve.
Dodejme, že čipové sady Qualcomm Snapdragon používá v posledních letech drtivá většina telefonů s Androidem, a to včetně těch, které se dlouhodobě prodávají i v České republice a na Slovensku. Zranitelnost CVE-2024-43047 je varováním, že žádné zařízení není zcela bezpečné, pokud není neustále aktualizováno.
Bezpečnostní tipy pro uživatele telefonů s Androidem:
- Aktualizujte operační systém – mobilní zařízení by měla být vždy aktuální a používat nejnovější verzi operačního systému.
- Používejte pouze oficiální obchody s aplikacemi – instalujte aplikace stažené pouze z oficiálních obchodů. Snížíte tak riziko stažení a instalace mobilního malwaru.
- Povolte na všech mobilních zařízeních funkci pro vzdálené vymazání – minimalizujete tak pravděpodobnost ztráty citlivých dat.
Některé ze smartphonů ohrožených chybou CVE-2024-43047
- Black Shark 5 Pro
- Honor Magic4
- Honor Magic4 Pro
- Honor Magic4 Ultimate
- Honor Magic V
- iQOO 9 Pro
- Lenovo Legion Y90
- Leitz Phone 2
- Motorola Edge X30 / Edge 30 Pro / Edge+ (2022)
- Motorola Edge X30
- Nubia Red Magic 7
- Nubia Red Magic 7 Pro
- Nubia Z40 Pro
- OnePlus 10 Pro
- Oppo Find X5 Pro
- Realme GT2 Pro
- POCO F4 GT
- Redmi K50
- Samsung Galaxy S22
- Samsung Galaxy S22+
- Samsung Galaxy S22 Ultra
- Samsung Galaxy S23 FE
- Samsung Galaxy Tab S8
- Samsung Galaxy Tab S8+
- Samsung Galaxy Tab S8 Ultra
- Sharp Aquos R7
- Sharp Aquos R7s
- Sony Xperia 1 IV
- Sony Xperia 1 IV Gaming Edition
- Sony Xperia 5 IV
- Vivo X80 Pro
- Vivo X Fold
- Vivo X Note
- Xiaomi 12
- Xiaomi 12 Pro
- ZTE Axon 40 Ultra
- ZTE A41 Ultra
- ZTE A41 Ultra Premium
- Asus ZenFone 9
- BYD Yangwang U8
- Honor 80 GT
- Honor 80 Pro
- Honor 80 Pro Flat
- Honor 90 Pro
- Huawei Mate 50
- Huawei Mate 50 Pro
- Huawei Mate 50 RS Porsche Design
- Huawei Mate X3
- Huawei Mate X3 Premium Edition
- Huawei P60
- Huawei P60 Pro
- Huawei P60 Art
- iQOO 10 Pro
- Lenovo Legion Y70
- Lenovo Legion Y700
- Motorola Edge 30 Ultra
- Motorola ThinkPhone
- Motorola Razr (2022)
- Motorola Razr 40 Ultra/Razr+
- Nothing Phone (2)
- Nubia Red Magic 7S
- Nubia Red Magic 7S Pro
- Nubia Red Magic 7S Pro Flash
- Nubia Red Magic Gaming Tablet
- Nubia Z40S Pro
- OnePlus 10T
- OnePlus 11R
- Oppo Find N2
- Oppo Reno9 Pro+
- Oppo Reno10 Pro+
- Oppo Reno11 Pro
- Realme GT2 Explorer Master
- Realme GT Neo5
- Realme GT3
- Redmi K50 Ultra
- Redmi K50 Mercedes-AMG PETRONAS Formula One Team Summer Edition
- Poco F5 Pro / Redmi K60
- ROG Phone 6
- ROG Phone 6 Pro
- Samsung Galaxy Z Fold 4
- Samsung Galaxy Z Flip 4
- Samsung W23
- Samsung W23 Flip
- Vivo X Flip
- Vivo X Fold+
- Xiaomi 12S
- Xiaomi 12S Pro
- Xiaomi 12S Ultra
- Xiaomi 12T Pro
- Xiaomi MIX Fold 2
- Xiaomi Pad 6 Pro
- Xiaomi Pad 6 Max 14
- ZTE Axon 50 Ultra
- ZTE AxonPad
Zdroj náhledové fotografie: Đức Trịnh / Unsplash, zdroj: GSMArena, techCrunch, Wikipedia