• Home
  • Prodotti
    • Smartphone
    • Smart Home
    • Tablet
    • Wearable
    • Gadget
  • MIUI ROM
  • Download MIUI
  • Forum
  • FAQ e Guide
Stai leggendo: Smartphone Xiaomi a rischio sicurezza per una falla nei modem Qualcomm
Condividi
MIUI Italia
Aa
Cerca
  • Home
  • Prodotti
    • Smartphone
    • Smart Home
    • Tablet
    • Wearable
    • Gadget
  • MIUI ROM
  • Download MIUI
  • Forum
  • FAQ e Guide
Seguici
MIUI Italia > Prodotti Xiaomi > Smartphone > Smartphone Xiaomi a rischio sicurezza per una falla nei modem Qualcomm
Smartphone

Smartphone Xiaomi a rischio sicurezza per una falla nei modem Qualcomm

Lorenzo Spada
Ultimo aggiornamento: 07/05/2021
Da Lorenzo Spada Pubblicazione 07/05/2021
Condividi
Qualcomm Snapdragon Summit 2020
Condividi

L’azienda di sicurezza Check Point Research ha scoperto una grave vulnerabilità all’interno dei modem Qualcomm che potrebbe permettere ad applicazioni dannose e ad hacker di spiare come non mai gli smartphone Android. Purtroppo fra i modelli coinvolti ce ne sono moltissimi anche di Xiaomi (qualsiasi smartphone utilizza un SoC Qualcomm è a rischio). Si tratta della seconda falla di sicurezza che vede coinvolta Qualcomm, dopo quella scoperta all’interno dei suoi DSP.

Il problema individuato da Check Point Research è all’interno della Qualcomm Modem Interface e del livello di comunicazione software che il modem ha con Android.

Il Mobile Station Modem (MSM) è una serie di SoC compatibile con 2G / 3G / 4G / 5G progettato da Qualcomm a partire dai primi anni ’90. MSM è sempre stato e sarà un obiettivo popolare per la ricerca sulla sicurezza perché gli hacker vogliono trovare un modo per attaccare un dispositivo mobile da remoto semplicemente inviandogli un SMS o un pacchetto radio predisposto. Ma i protocolli 3GPP non sono l’unico punto di ingresso nel modem. Android ha anche la capacità di comunicare con il processore del modem tramite la Qualcomm Modem Interface (QMI).

QMI è un protocollo proprietario utilizzato per comunicare tra i componenti software nel modem e altri sottosistemi periferici. La comunicazione QMI si basa su un modello client-server, in cui client e server si scambiano messaggi in formato QMI wire.

Con le vulnerabilità che hanno scoperto, i ricercatori hanno stabilito che un’app dannosa potrebbe ascoltare e registrare una telefonata in diretta, ottenere registrazioni di chiamate e persino sbloccare una scheda SIM. Check Point stima che il software QMI sia presente in circa il 40% degli smartphone.

C’è da dire che Qualcomm è venuto a conoscenza di questa vulnerabilità lo scorso ottobre e, insieme a Google, ha sviluppato delle contromisure che ha poi implementato nelle patch di sicurezza di dicembre 2020.

Fornire tecnologie che supportano sicurezza e privacy solide è una priorità per Qualcomm. Lodiamo i ricercatori di sicurezza di Check Point per l’utilizzo di pratiche di divulgazione coordinata standard del settore. Qualcomm Technologies ha già reso disponibili le correzioni agli OEM nel dicembre 2020 e incoraggiamo gli utenti finali ad aggiornare i propri dispositivi non appena le patch diventano disponibili.

Ciò non vuol dire che le patch di dicembre contengano la soluzione a questo problema. Significa invece che Qualcomm ha già fatto la sua parte e ora tocca ai produttori rilasciare tale fix agli smartphone coinvolti.

Correlati

TAG: qualcomm, sicurezza
Condividi questo articolo
Facebook Twitter Pinterest Whatsapp Whatsapp LinkedIn Reddit Telegram Email
Condividi
Lascia un commento

Rispondi Annulla risposta

Pubblicità

Popolari

Redmi-Note-11-Pro-2023
Smartphone

Redmi non vuol far finire la serie Note 11: pronto al lancio il Redmi Note 11 Pro 2023

Android 13
MIUI ROM

Xiaomi 12 e POCO X4 GT si aggiornano ad Android 13

Redmi K60 vs Redmi K60 Pro vs Redmi K60E
Smartphone

Redmi K60 vs Redmi K60 Pro vs Redmi K60E: specifiche a confronto

Xiaomi-13-ultra-camera
Smartphone

Xiaomi 13 Ultra, svelato il prezzo di vendita

Redmi Note 12 Pro Plus
Smartphone

POCO X5 e POCO X5 Pro, presentazione a gennaio di “smartphone già visti”

Consigliati per te

Poco-X5-Pro-5G
Smartphone

Un film di Bollywood svela la data di presentazione del POCO X5 Pro

2 minuti di lettura
Xiaomi 13 Ultra concept
Smartphone

Xiaomi 13 Ultra nel database IMEI, col lancio previsto ad aprile

2 minuti di lettura
POCO
Smartphone

POCO X5 Pro Vs POCO X4 Pro: varrà la pena aggiornare?

6 minuti di lettura
Vendite smartphone Xiaomi
Smartphone

Xiaomi ha venduto 156 milioni di smartphone nel 2022

3 minuti di lettura

MIUI Italia è la prima e più grande community italiana dedicata all’universo Xiaomi e MIUI ROM. Dal 2010, siamo in continua evoluzione e crediamo fermamente in questo progetto!

  • Privacy Policy
  • Cookie Policy
  • Contatti
  • Staff
  • Donazioni

© MIUI.it 2010 – 2022. Tutti i diritti sono riservati.

Welcome Back!

Sign in to your account

Registrati Password dimenticata?