InfoturbefirmaCheckpointi uurijad avastasid, et ligi miljardis Androidi nutiseadmetes pesitseb tuvaviga, mis annab häkkeritele ligipääsu kasutaja andmetele ning salvestatud materjalidele.
Viga peitub Qualcommi kiibistike tarkvaras, peamiselt koodis, mis käsitleb graafikalisi elemente ning koodis, mis kontrollib potsesside vahelist suhtlust. Qualcommi kiibid on enam kui 900 miljonis nutitelefonis.
Viga ei ole siiski esindatud kõikides seadmetes, probleemseteks seadmeteks on:
- BlackBerry Priv
- Blackphone 1 ja Blackphone 2
- Google Nexus 5X, Nexus 6 ja Nexus 6P
- HTC One, HTC M9 ja HTC 10
- LG G4, LG G5 ja LG V10
- Moto X
- OnePlus One, OnePlus 2 ja OnePlus 3
- Samsung Galaxy S7 ja Samsung S7 Edge (USA)
- Sony Xperia Z Ultra
Hetkel ei ole teada, et mõni häkkerirühmitus turvaviga ära kasutaks, kuid vea leidnud uurijate sõnul hakkab see juhtuma ilmselt lähikuude jooksul.
Checkpoint on Qualcommile info vea kohta edastanud ning ettevõte on omakorda välja saatnud turvauuendused.
See, kas uuendus ka konkreetsesse seadmesse on jõudnud, sõltub telefonitootjast. Androidiga telefonide tootjate puhul sõltub tarkvarauuendus aga mitmest osapoolest (tarkvara tootja, telefoni tootja, edasimüüja, mobiilioperaator). Kui uuendused üldse tehakse, jõuavad need lõppkasutajateni väga pika aja jooksul kui üldse. Seega oleks väga optimistlik antud probleemi puhul parandust loota.
Seda, kas telefon on ohus või on sinna paigaldatud vajalik turvauuendus, saad kontrollidaselle rakenduse abil.
