ถ้าคุณใช้อย่างใดอย่างหนึ่ง สมาร์ทโฟน Android ที่มาพร้อมกับใครบางคน สแนปดราก้อนโซซีมีโอกาสสูงที่จะเสี่ยงต่อช่องโหว่ด้านความปลอดภัยที่ร้ายแรงจำนวนหนึ่ง
Οนักวิจัยด้านความปลอดภัย Check Point รายงานว่าพวกเขามี หา ช่องโหว่โค้ดมากกว่า 400 รายการที่มีชื่อรหัสว่า “Achilles", มุ่งเป้าไปที่โปรเซสเซอร์สัญญาณดิจิตอล (DSP) ของ Qualcomm SoC.
นักวิจัยของเธอ Check Point เก็บข้อมูลนี้เป็นความลับ เพื่อป้องกันการใช้ช่องโหว่เหล่านี้ในทางที่ผิด จนกว่าจะมีการแก้ไขโดย วอลคอมม์. อย่างไรก็ตาม ผลที่ตามมาอาจร้ายแรง
มัน Check Point ชี้ให้เห็นว่าผู้บุกรุกสามารถบันทึกการโทรของคุณ ขโมยข้อมูลของคุณ และทำให้อุปกรณ์ของคุณไร้ประโยชน์โดยการติดตั้งมัลแวร์ที่ไม่สามารถลบออกจากพวกเขาได้
ยังไม่ชัดเจนว่าแฮ็กเกอร์สามารถใช้ประโยชน์จากช่องโหว่เหล่านี้ได้ง่ายเพียงใด อย่างไรก็ตาม นักวิจัยได้ใช้เทคนิคนี้ "เทคโนโลยีการทดสอบที่คลุมเครือ”และวิธีอื่นๆ ในการตรวจจับข้อบกพร่องใน ดีเอสพี ซึ่งมักจะเป็นกล่องดำของอุปกรณ์และยากต่อการศึกษา
โชคดีที่วิธีแก้ไขปัญหาข้างต้นอยู่ในระหว่างดำเนินการ เนื่องจาก วอลคอมม์ ตระหนักถึงช่องโหว่เหล่านี้ และในความร่วมมือกับผู้ผลิตสมาร์ทโฟนและ Google ซึ่งรับผิดชอบในการพัฒนาและเผยแพร่ Android จะดำเนินการกับแพตช์ความปลอดภัยใหม่ที่จะลดความเสี่ยงในเร็วๆ นี้
ผู้ใช้สามารถลดความเสี่ยงโดยรับแพตช์ความปลอดภัยของ Google ใหม่เมื่อมีให้บริการ รวมถึงการดาวน์โหลดแอปจากร้านค้าที่ "เชื่อถือได้" เช่น ร้านค้า Google Play.
แม้ว่าภัยคุกคามจะค่อนข้างต่ำ แต่ก็มีเหตุผลสำคัญที่ต้องกังวลอยู่เสมอ กับ สแนปดราก้อน โซซี ประมาณ 40% ของสมาร์ทโฟนที่จำหน่ายในปี 2019 ได้รับการติดตั้งและมีธงมากมายที่จำหน่ายโดย Samsung, LG และ Xiaomi สิ่งนี้อาจทำให้ "หลายร้อยล้าน»อุปกรณ์ที่เสี่ยงต่อจุดอ่อนและตามหัว จุดตรวจ Yaniv Balmasการแก้ไขจุดอ่อนเหล่านี้อาจเป็นกระบวนการที่ยากหรือเป็นไปไม่ได้เลย
แม้ว่า Qualcomm เอง ให้การสนับสนุนอย่างกว้างขวาง สำหรับอุปกรณ์ Android ไม่เหมือนกับผู้ผลิตสมาร์ทโฟน เป็นที่ชัดเจนว่าผู้ผลิตสมาร์ทโฟน Android หลายรายมักจะมากเกินไป ช้าในการส่งมอบการปรับปรุง ของ Android และพฤษภาคม ยุติการสนับสนุน เร็วกว่า Qualcomm มาก
แม้ว่าบางครั้งการอัปเดตรหัสความปลอดภัยของ Google จะส่งเร็วกว่าการแจกจ่าย ROM ปกติโดยผู้ผลิตสมาร์ทโฟนเอง แต่ก็มีอุปกรณ์หลายล้านเครื่องที่หยุดรับการอัปเดตเนื่องจากอายุหรือนโยบายการอัปเดตอิสระ ตามด้วยผู้ผลิตเอง
Μอย่าลืมเข้าร่วม (ลงทะเบียน) ในฟอรั่มของเราซึ่งสามารถทำได้ง่ายมากโดยปุ่มต่อไปนี้...
(ถ้าคุณมีบัญชีอยู่แล้วในฟอรั่มของเรา คุณไม่จำเป็นต้องไปตามลิงค์ลงทะเบียน)
ติดตามเราทางโทรเลข!
