Telefoanele Android cu procesoare Qualcomm au fost infectate cu un exploit Zero Day, care afectează un total de 64 de cipuri. Qualcomm însăși a recunoscut problema în această săptămână. O vulnerabilitate zero day înseamnă că producătorul nu știe când sau dacă breșa a fost abuzată de hackeri.
Un exploit zero-day (sau vulnerabilitate zero-day) reprezintă o breșă de securitate într-un software sau sistem pe care dezvoltatorii nu au avut încă timp să o remedieze, deoarece nu au fost informați despre existența acesteia. Termenul „zero-day” se referă la faptul că dezvoltatorii au zero zile la dispoziție pentru a repara problema înainte ca atacatorii să profite de ea.
Se numește oficial CVE-2024-43047 și a fost descoperit de Google Threat Analysis Group. Exploit-ul le permite hackerilor să preia controlul asupra dispozitivului care rulează codul cu probleme. Qualcomm și Google au refuzat să mai dea detalii, pentru a nu ajuta în vreun fel grupările de hackeri. Qualcomm afirmă că a început deja să implementeze patch-uri.
Atacatorii ar fi axați pe ținte specifice: politicieni, jurnaliști, vedete și nu oameni de rând. Cele 64 de procesoare vulnerabile includ și Snapdragon 8 Gen 1, Snapdragon 888+ și multe cipuri midrange. Sunt afectate și modemuri. Nici iPhone-urile nu scapă, cele cu modem Snapdragon X55 5G, cum este cazul iPhone 12.
Exploit-urile zero-day sunt foarte căutate în comunitățile de hacking și pot fi vândute pe piața neagră pentru sume considerabile, mai ales dacă vizează sisteme sau software larg utilizate, cum ar fi sisteme de operare (Windows, Android) sau platforme de software populare.
