خلل في رقائق Qualcomm يسمح بالتطفل
تعاني رقائق Qualcomm من ثغرات أمنية يمكن أن تسمح بالتطفل، وهذه الثغرات الأمنية الموجودة في ملايين الهواتف الذكية المستخدمة حول العالم يمكن أن تمنح المتسللين بوابة لبيانات المستخدمين الشخصية، دون الحاجة إلى أي تدخل من المستخدم.
وفقاً لتقرير صادر عن شركة أبحاث أمنية (Check Point)، فإن أكثر من 400 نقطة ضعف في رقائق Qualcomm
المستخدمة في ما يقرب من 40 ٪ من الهواتف المحمولة في جميع أنحاء العالم قد تسمح للقراصنة بالتجسس
على نظام تحديد المواقع العالمي (GPS) والميكروفونات الخاصة بـ المستخدمين في الوقت الفعلي.
تؤثر وحدات Qualcomm الضعيفة أو معالج الإشارات الرقمية أو رقائق DSP، وخاصة شريحة
Qualcomm Snapdragon DSP، على الهواتف المحمولة والأجهزة الشائعة من Samsung و LG و Xiaomi و Google.
رقائق DSP مصممة، مكونة من برامج وأجهزة ؛ لتعزيز التحميل والوظائف الصوتية وأنشطة الوسائط المتعددة،
إلا أن أوجه القصور هذه هي تذكير بأن الرقائق في الأجهزة الشائعة تمثل العديد من نقاط الضعف.
أثرت ثغرات Specter و Meltdown التي اكتشفها باحثو الأمن (Project Zero) من Google قبل عامين على كل شريحة كمبيوتر حديثة تقريباً.
قالت كوالكوم إنها لم تر أي دليل على أن المتسللين كانوا يستغلون الثغرات الأمنية وأنها تعمل مع مصنعي الأجهزة لحل المشكلة.
قال متحدث باسم Qualcomm: إن توفير التقنيات التي تدعم الأمان والخصوصية يمثل أولوية بالنسبة لشركة
Qualcomm،ونحن نعمل بجد للتحقق من صحة المشكلة وإتاحة الإصلاح المناسب لصانعي الأجهزة،
ونشجع المستخدمين النهائيين على تحديث أجهزتهم عندما تصبح التصحيحات متاحة، وتثبيت التطبيقات
من المواقع الموثوقة فقط. مثل متجر Google Play.
قد تسمح بعض نقاط الضعف للمهاجمين بالتجسس على صور المستخدمين ومقاطع الفيديو والمكالمات
وموقع GPS، بالإضافة إلى الوصول إلى ميكروفوناتهم.
قالت شركة (Check Point): يمكن أن تسمح نقاط الضعف للمهاجمين بإجبار الهاتف على عدم الاستجابة، مما يجعل
جميع البيانات المخزنة على الهاتف غير متاحة بشكل دائم، بما في ذلك جهات الاتصال والصور ومقاطع الفيديو.
بينما تسمح بعض الثغرات الأمنية للمهاجمين بإخفاء البرامج الضارة، لا يبدو أن هذه الثغرات تؤثر على أجهزة iPhone.
وفقاً لشركة الأمن، من الممكن تشغيل مكتبة لجهاز واحد على أي جهاز آخر، مما يعني أن الثغرة الأمنية المكتشفة
في إحدى مكتبات الشركة المصنعة تهدد جميع أجهزة Android القائمة على Snapdragon.
أخطرت شركة Qualcomm العديد من الشركات المصنعة بالثغرات الأمنية، والتي تحمل أرقاماً عديدة، والتي من ضمنها (CVE-2020-11201) و (CVE-2020-11202) و (CVE-2020-11206) و (CVE2020-11207) و (CVE-2020-11208) و (CVE- 2020-11209).
