Een nieuwe gevaarlijke Android-kwetsbaarheid is geïdentificeerd door beveiligingsexperts en heet Achilles. De rapporten geven aan dat apparaten die worden aangedreven door Qualcomm-chipsets worden getroffen: meer dan 400 er zijn bugs ontdekt.
De Achilles Android-kwetsbaarheid gevonden in Qualcomm-apparaten
Android-apparaten zijn kwetsbaar gebleken voor een nieuwe gevaarlijke bug genaamd Achilles. Het is onlangs gerapporteerd aan de Android-gemeenschap en lijkt een verzameling te zijn van over 400 bugs in de embedded Qualcomm-chipsets. Het lijkt erop dat de kern van de problemen een is verstoring van de DSP-processorfuncties. Dit leidt tot een onjuiste omgang met de belangrijkste kenmerken van het Android-apparaat: procesuitvoering, opladen en multimedia-uitvoering.
Er kan schadelijke code worden gemaakt die gebruikmaakt van de niet-gepatchte apparaten. Potentiële hackers kunnen dit gebruiken door verschillende distributiecampagnes te gebruiken - van het rechtstreeks creëren van virusbestanden tot het gebruik van payloaddragers en SPAM-e-mailberichten. Met behulp van kwaadaardige apps kunnen potentiële hackers worden gebruikt om de controle over de Android-apparaten van het slachtoffer over te nemen of om gebruikersgegevens te stelen. Er kunnen geavanceerde varianten aan worden gebruikt de apparaatinstellingen wijzigen leidend tot bruikbaarheid en prestatieproblemen.
Omdat de Qualcomm-chipset alle essentiële activiteiten van een smartphone of tablet ondersteunt (de meest populaire categorieën Android-apparaten) door gebruik te maken van de Achilles-kwetsbaarheid kunnen de hackers ook gebruikmaken van de locatiegegevens. De multimedia-apparaten kunnen worden gebruikt om de slachtoffers in realtime te bespioneren door audio en video op te nemen.
Op dit moment zijn er geen gevallen gemeld van hackers die de Achilles-kwetsbaarheid misbruiken in actieve campagnes. Het is echter waarschijnlijk niet nodig dat hackers de vereiste exploits in hun hacktools invoegen. Qualcomm heeft ook publiekelijk gereageerd door te stellen dat ze patches zullen uitbrengen om de zwakke punten te verhelpen.
Martin Beltov
Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.
Volg mij: