Mas sinabi na ang mga mobile device, ibig sabihin, mga smartphone, ay nasa par na ngayon kasama ang mga makapangyarihang desktop PC, ngunit ang kumbinasyon ay hindi lamang wasto sa mga tuntunin ng pagganap ngunit sa mga tuntunin din ng seguridad. Ang isang kamakailang pagtuklas ay naglalagay sa milyon-milyong mga gumagamit sa alerto. nilagyan ng isang aparato ng Qualcomm chip, tulad ng ilang mga kahinaan sa Hexagon DSPs ng mga Snapdragon na nagpoproseso, ay maaaring payagan ang mga umaatake sa kaso na kontrolin at tiktikan ang isang Android phone, pati na rin ma-access ito at maitago ang mga nakakahamak na aktibidad sa lugar.
Ang pag-aaral at pagtuklas na pinag-uusapan ay isinagawa ng mga mananaliksik ng Tingnan ang Point Software Technologies. Dapat pansinin na ang Qualcomm ay nakagawa na ng mga patch ng pagwawasto ngunit ang iba`t ibang mga OEM ay hindi pa ipapatupad ang mga ito, kaya halos 40% ng mga smartphone sa mundo ang nanganganib na banta.
Linawin muna natin kung ano ang isang DSP, iyon ay isang digital signal processor na dinisenyo upang magpatupad ng ilang mga pagkakasunud-sunod ng mga tagubilin, tulad ng mga pagpapaandar sa matematika halimbawa, na may minimum na pagkonsumo ng enerhiya. Ang isang DSP ay matatagpuan sa loob ng mga matalinong nagsasalita, headphone at smartphone nang tumpak, isinasagawa halimbawa ang pag-decode ng mga MP3 file at kamag-anak na pagkilos ng pagkansela ng aktibong ingay.
Ang problema para sa mga Android smartphone na may Snapdragon CPUs: isang kapintasan sa DSP ay nagbibigay-daan sa iyo upang maniktik sa mga gumagamit
Siyempre na-buod namin ang kahulugan ng isang DSP sa maximum, ngunit kung ano ang mahalaga na salungguhit ay ang peligro kung saan maaaring mailantad ang mga Android smartphone na nilagyan ng Snapdragon SoC. Halimbawa, ang mga masasamang tao ay maaaring gawing isang tunay na tool sa pag-espiya, pagkuha ng impormasyon tulad ng mga larawan, video, posisyon sa GPS; data ng mikropono sa real time atbp.
Ang aparato na may isang Snapdragon CPU na nakasakay ay maaaring permanenteng hindi maa-access salamat sa kahinaan na natuklasan at sa pinakamahusay na maaari lamang nitong maitago ang mga nakakahamak na aktibidad na nagaganap, tulad ng malware na magbibigay ng bulalas sa mga aktibidad ng hacker.
Nang hindi napupunta sa mga detalye ng mga pagdadaglat at mga pang-teknikal na pangalan, ang mga kahinaan ay nauri na habang para sa higit na seguridad ay napagpasyahan ng Check Point Research na huwag ilathala ang lahat ng mga teknikal na detalye ng mga kahinaan hanggang sa ang mga tagagawa ng mobile phone ay may kumpletong solusyon sa mga posibleng peligro.
Samakatuwid inaasahan namin na ang mga gumagawa ay pipilitin ang accelerator sa pagbibigay kahulugan sa mga patch na inilabas na, sa kanilang mga aparato.
