रिसर्च ने Qualcomm Snapdragon चिपसेट पर कमजोरियाँ पाईं

साइबर सुरक्षा समाधान प्रदाता चेक पॉइंट द्वारा किए गए शोध में हाल ही में क्वाकॉम Snapdragon चिपसेट पर भेद्यताएँ मिली हैं।

इस शोध को, जिसे अकिलीज़ नाम दिया गया है, ने एक क्वालकॉम चिपसेट के डिजिटल सिग्नल प्रोसेसर (डीएसपी) में 400 से अधिक असुरक्षित कोड लाइनें पाईं। डीएसपी एक सिस्टम-ऑन-ए-चिप है जिसका उपयोग स्मार्टफोन में वायर्ड क्विक चार्जिंग को ऑप्टिमाइज़ करने के साथ-साथ मल्टीमीडिया (एचडी कैप्चर और उन्नत एआर फ़ंक्शन) और ऑडियो क्षमताओं के लिए भी किया जाता है।

चेक पॉइंट ने खुलासा किया कि खोजे गए खतरे स्मार्टफोन को जासूसी उपकरण में बदल सकते हैं, जिससे हमलावरों को गैलरी में तस्वीरों और वीडियो जैसी महत्वपूर्ण जानकारी तक पहुंच मिल सकती है। वे कॉल रिकॉर्ड भी कर सकते हैं, स्मार्टफोन के माइक्रोफ़ोन तक पहुंच प्राप्त कर सकते हैं, और वास्तविक समय में स्थान ट्रैक कर सकते हैं। वे फोन को अनुपयोगी भी बना सकते हैं और फोन पर संग्रहीत तस्वीरों, वीडियो और संपर्कों को हटा सकते हैं। हैकर्स स्मार्टफोन पर मैलवेयर भी प्रत्यारोपित कर सकते हैं, अपनी गतिविधियों को छिपा सकते हैं, और इसे अपरिमजनीय बना सकते हैं।

चेक पॉइंट ने उस मॉडल का उल्लेख नहीं किया जिस पर कंपनी ने क्वाकॉम Snapdragon चिपसेट का परीक्षण किया था, इन कमजोरियों के पूरे तकनीकी विवरण को कम से कम शोषण करने के लिए रखते हुए। कंपनी ने अपने शोध के बारे में क्वाकॉम को भी सूचित किया और इस समस्या को ठीक करने पर काम कर रही है। बाद वाले ने स्मार्टफोन ब्रांडों को भी सूचित किया है।