به گزارش خبرگزاری سرخط نیوز و براساس گزارش زومیت روز دوشنبه کوالکام تأیید کرد که هکرها از آسیب پذیری روز صفر (zero-day) در ده ها تراشه ی پرکاربرد گوشی های اندرویدی سوءاستفاده کرده اند. آسیب پذیری روز صفر درواقع یک نقص امنیتی است که تا قبل از سوءاستفاده توسط هکرها برای سازنده ی سخت افزار ناشناخته باقی می ماند.
طبق بررسی های واحد تحلیل تهدید گوگل آسیب پذیری روز صفر با نام رسمی CVE-2024-43047 ممکن است به شکل هدفمند و توسط گروه محدودی از هکرها مورد سوءاستفاده قرار بگیرد. واحد تحلیل تهدید گوگل وظیفه ی بررسی و تحلیل هک های دولتی را برعهده دارد.
Amnesty International’s Security Lab که با هدف محافظت از جامعه دربرابر جاسوس افزارها و تهدیدهای دیجیتال فعالیت می کند ادعای گوگل را تأیید کرد. آژانس امنیت سایبری آمریکا نقص امنیتی تراشه های کوالکام را در لیست آسیب پذیری هایی که تاکنون مورد سوءاستفاده قرارگرفته یا شناخته شده اند قرار داد.
هنوز مشخص نیست که چه افرادی در پشت پرده ی سوءاستفاده از روز صفر هستند. همچنین هنوز مشخص نیست که کدام دسته از افراد مورد هدف هکرها قرار می گیرند.
کاترین بیکر سخنگوی کوالکام از محققان پروژه صفر گوگل و Amnesty International’s Security Lab به خاطر مشارکت در اصلاح کردن آسیب پذیری تشکر کرد. هجیرا مریم سخنگوی Amnesty اذعان کرد که این سازمان غیرانتفاعی بزودی اطلاعات جدیدی را درباره ی آسیب پذیری کوالکام منتشر خواهد کرد.
کوالکام اعلام کرد که راه حل اصلاح آسیب پذیری از شهریور ماه در دست مشتریان یعنی سازندگان گوشی های اندرویدی قرار گرفته است. اکنون همه چیز به سازندگان گوشی های اندرویدی بستگی دارد که چه زمانی پچ امنیتی برطرف کننده ی آسیب پذیری را برای مشتریان عرضه می کنند.
کوالکام لیستی از ۶۴ تراشه ی آسیب پذیر را منتشر کرد. در این لیست نام تراشه ی پرچمدار اسنپدراگون ۸ نسل ۱ نیز به چشم می خورد. این تراشه در گوشی سامسونگ مدل های مختلف گوشی شیائومی انواع گوشی وان پلاس گوشی اوپو گوشی موتورولا و گوشی ZTE به کار رفته است. بنابراین میلیون ها کاربر در سراسر جهان آسیب پذیر هستند.
گوگل و Amnesty همچنان درحال بررسی استفاده از آسیب پذیری روز صفر هستند. محققان این دو شرکت احتمال می دهند که ممکن است از این آسیب پذیری با هدف تهدید امنیتی افرادی خاص استفاده شود و جنبه ی عمومی ندارد.
۲۲۷۲۲۷
