MIUI Italia
  • Home
  • Prodotti
    • Smartphone
    • Smart Home
    • Tablet
    • Wearable
    • Gadget
    • Auto
  • MIUI ROM
Stai leggendo: Smartphone Xiaomi a rischio sicurezza per una falla nei modem Qualcomm
Condividi
  • Download MIUI
  • FAQ e Guide
  • Forum
Stai leggendo: Smartphone Xiaomi a rischio sicurezza per una falla nei modem Qualcomm
Condividi
Aa
MIUI ItaliaMIUI Italia
Cerca
  • Home
  • Prodotti
    • Smartphone
    • Smart Home
    • Tablet
    • Wearable
    • Gadget
    • Auto
  • MIUI ROM
Seguici
Qualcomm Snapdragon Summit 2020
MIUI Italia > Prodotti Xiaomi > Smartphone > Smartphone Xiaomi a rischio sicurezza per una falla nei modem Qualcomm
Smartphone

Smartphone Xiaomi a rischio sicurezza per una falla nei modem Qualcomm

Lorenzo Spada
Ultimo aggiornamento: 07/05/2021
Da Lorenzo Spada Pubblicazione 07/05/2021
Condividi
Condividi

L’azienda di sicurezza Check Point Research ha scoperto una grave vulnerabilità all’interno dei modem Qualcomm che potrebbe permettere ad applicazioni dannose e ad hacker di spiare come non mai gli smartphone Android. Purtroppo fra i modelli coinvolti ce ne sono moltissimi anche di Xiaomi (qualsiasi smartphone utilizza un SoC Qualcomm è a rischio). Si tratta della seconda falla di sicurezza che vede coinvolta Qualcomm, dopo quella scoperta all’interno dei suoi DSP.

Il problema individuato da Check Point Research è all’interno della Qualcomm Modem Interface e del livello di comunicazione software che il modem ha con Android.

Il Mobile Station Modem (MSM) è una serie di SoC compatibile con 2G / 3G / 4G / 5G progettato da Qualcomm a partire dai primi anni ’90. MSM è sempre stato e sarà un obiettivo popolare per la ricerca sulla sicurezza perché gli hacker vogliono trovare un modo per attaccare un dispositivo mobile da remoto semplicemente inviandogli un SMS o un pacchetto radio predisposto. Ma i protocolli 3GPP non sono l’unico punto di ingresso nel modem. Android ha anche la capacità di comunicare con il processore del modem tramite la Qualcomm Modem Interface (QMI).

QMI è un protocollo proprietario utilizzato per comunicare tra i componenti software nel modem e altri sottosistemi periferici. La comunicazione QMI si basa su un modello client-server, in cui client e server si scambiano messaggi in formato QMI wire.

Con le vulnerabilità che hanno scoperto, i ricercatori hanno stabilito che un’app dannosa potrebbe ascoltare e registrare una telefonata in diretta, ottenere registrazioni di chiamate e persino sbloccare una scheda SIM. Check Point stima che il software QMI sia presente in circa il 40% degli smartphone.

C’è da dire che Qualcomm è venuto a conoscenza di questa vulnerabilità lo scorso ottobre e, insieme a Google, ha sviluppato delle contromisure che ha poi implementato nelle patch di sicurezza di dicembre 2020.

Fornire tecnologie che supportano sicurezza e privacy solide è una priorità per Qualcomm. Lodiamo i ricercatori di sicurezza di Check Point per l’utilizzo di pratiche di divulgazione coordinata standard del settore. Qualcomm Technologies ha già reso disponibili le correzioni agli OEM nel dicembre 2020 e incoraggiamo gli utenti finali ad aggiornare i propri dispositivi non appena le patch diventano disponibili.

Ciò non vuol dire che le patch di dicembre contengano la soluzione a questo problema. Significa invece che Qualcomm ha già fatto la sua parte e ora tocca ai produttori rilasciare tale fix agli smartphone coinvolti.

Correlati

TAG: qualcomm, sicurezza
Condividi questo articolo
Facebook Twitter Pinterest Whatsapp Whatsapp LinkedIn Reddit Telegram Email
Condividi
Lascia un commento

RispondiAnnulla risposta

Pubblicità

Popolari

Redmi logo
Smartphone

Redmi Note 13 Pro+ confermato con Dimensity 7200 Ultra e fotocamera da 200MP

Xiaomi-Samsung-aggiornamenti
MIUI ROM

Xiaomi fa un nuovo passo avanti e offre 4 anni di aggiornamenti Android per i nuovi smartphone

Malware
MIUI ROM

Xiaomi pre-installa malware sui propri smartphone?

Xiaomi logo
Smartphone

Xiaomi 13T, Xiaomi 14, MIX Flip e Redmi Note 13: ci aspetta un finale di 2023 coi botti

Xiaomi 13 Pro
MIUI ROM

Xiaomi 13 e 13 Pro si aggiornano con le patch di agosto 2023

MIUI Italia

MIUI Italia è la prima e più grande community italiana dedicata all’universo Xiaomi e MIUI ROM. Dal 2010, siamo in continua evoluzione e crediamo fermamente in questo progetto!

© MIUI.it 2010 – 2023 – Crafted by SiteSpace

  • Privacy Policy
  • Cookie Policy
  • Contatti
  • Donazioni
Gestisci Consenso Cookie
Per fornire le migliori esperienze, utilizziamo tecnologie come i cookie per memorizzare e/o accedere alle informazioni del dispositivo. Il consenso a queste tecnologie ci permetterà di elaborare dati come il comportamento di navigazione o ID unici su questo sito. Non acconsentire o ritirare il consenso può influire negativamente su alcune caratteristiche e funzioni.

Funzionale Sempre attivo
L'archiviazione tecnica o l'accesso sono strettamente necessari al fine legittimo di consentire l'uso di un servizio specifico esplicitamente richiesto dall'abbonato o dall'utente, o al solo scopo di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica.
Preferenze
L'archiviazione tecnica o l'accesso sono necessari per lo scopo legittimo di memorizzare le preferenze che non sono richieste dall'abbonato o dall'utente.
Statistiche
L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici. L'archiviazione tecnica o l'accesso che viene utilizzato esclusivamente per scopi statistici anonimi. Senza un mandato di comparizione, una conformità volontaria da parte del vostro Fornitore di Servizi Internet, o ulteriori registrazioni da parte di terzi, le informazioni memorizzate o recuperate per questo scopo da sole non possono di solito essere utilizzate per l'identificazione.
Marketing
L'archiviazione tecnica o l'accesso sono necessari per creare profili di utenti per inviare pubblicità, o per tracciare l'utente su un sito web o su diversi siti web per scopi di marketing simili.
Gestisci opzioni Gestisci servizi Manage {vendor_count} vendors Per saperne di più su questi scopi
Visualizza preferenze
{title} {title} {title}
Welcome Back!

Sign in to your account

Registrati Password dimenticata?