کوالکام این هفته تأیید کرد که هکرها از یک باگ روز صفر سوء استفاده کرده‌اند – آسیب‌پذیری که هنگام سوء استفاده از آن برای سازنده ناشناخته بود. این نقض در ده‌ها چیپست مورد استفاده در میلیون‌ها گوشی هوشمند اندرویدی در سراسر جهان مشاهده شد.

شرکت سن دیگو همچنین فاش کرد که یک پچ در ماه گذشته برای OEM ها ارسال شد و این حمله را یک “استثمار محدود و هدفمند” نامید.

دادگاه اتحادیه اروپا کوالکام را به دلیل قیمت گذاری غارتگرانه مجرم شناخته است
این آسیب پذیری ۶۴ تراشه ساخت کوالکام را تحت تاثیر قرار داده است. اینها عبارتند از Snapdragon 8 Gen 1 SoC که در دستگاه های پرچمدار مانند Samsung Galaxy S22 Ultra، OnePlus 10 Pro، Sony Xperia 1 IV، Oppo Find X5 Pro، Honor Magic4 Pro، Xiaomi 12 و غیره استفاده می شود. این لیست همچنین شامل مودم های اسنپدراگون و ماژول های FastConnect است که برای اتصال بلوتوث و وای فای استفاده می شود.

سخنگوی این شرکت اظهار داشت که کوالکام قبلاً یک پچ را ارسال کرده است، اما این وظیفه سازندگان گوشی های هوشمند است که آن را برای مشتریان خود منتشر کنند. آزمایشگاه امنیتی عفو بین‌الملل ارزیابی گروه تحلیل تهدید Google را تأیید کرد که این مشکل جدی است.

منبع:گسمارنا