رفع آسیبپذیری روز صفر در تراشههای اسنپدراگون ۸ نسل اول توسط کوالکام

رفع آسیبپذیری روز صفر در تراشههای اسنپدراگون ۸ نسل اول توسط کوالکام, کوالکام به همراه دو سازمان امنیتی دیگر، گامهایی جهت تقویت امنیت کاربران اندروید برداشت. این شرکت سازنده تراشه تأیید کرد که تعدادی از محصولات آن، از جمله اسنپدراگون ۸ نسل ۱، دچار یک آسیبپذیری روز صفر بودهاند، هرچ که این مشکل اکنون برطرف شده است. جزئیات باگ امنیتی شرکت کوالکام اعلام کرد که آسیبپذیری با شناسه در تراشههای خود رفع گردیده است.

این خطر امنیتی که از نوع روز صفر بوده، با توصیف اکسپلویت محدود و موثر شناخته شده است. گروه تحلیل تهدیدات گوگل و آزمایشگاه امنیتی عفو بینالملل پیش از اقدام کوالکام، نشانههایی از این آسیبپذیری را ردیابی کرده بودند. سخنگوی عفو بینالملل خبر داد که این سازمان در حال تدوین یک گزارش تحلیلی در ارتباط با این سوءاستفاده است که به زودی منتشر خواهد شد. هدف دقیق حملات در پشت این آسیبپذیری همچنان ناشناس باقی مانده است.

کوالکام پذیرفت که این مشکل بر تراشههای ۶۴ بیتی خود، به ویژه اسنپدراگون ۸ نسل یک، تأثیر گذاشته است. بر اساس اطلاعیه کوالکام، این آسیبپذیری در دستگاههای برندهای سامسونگ، موتورولا، شیائومی، وانپلاس، اُوپو و ZTE که از تراشههای این شرکت استفاده میکنند، مشاهده شده است. اگرچه جزئیات فنی کامل هنوز منتشر نشده، اما نماینده کوالکام بیان کرد که آپدیتهای امنیتی برای رفع این خلأ از تاریخ سپتامبر ۲۰۲۴ به دسترس مشتریان قرار گرفتهاند.

سابقه آسیبپذیری در ماژول WLAN این اولین بار نیست که تراشههای کوالکام هدف حملات قرار میگیرند. در سال ۲۰۱۹، یک آسیبپذیری به نام در سیستم WLAN این تراشهها کشف شده بود. این اکسپلویت به مهاجمان اجازه میداد تا از طریق شبکه بیسیم و ماژول مودم، به دور از راه دور به گوشی نفوذ کنند. مهاجم قادر بود مکانیزم را دور بزند و حتی به هسته اندروید و دادههای حساس کاربر دسترسی پیدا کند.