Por mais que dependamos cada vez mais de smartphones ao longo do dia, não há como escapar das ameaças à segurança. Podemos mitigá-los, mas é difícil evitá-los completamente. Particularmente preocupantes são as notícias da Check Point de que quase todos os telefones Android têm mais de 400 vulnerabilidades por causa dos chips DSP Qualcomm integrados que fornecem a maior parte da funcionalidade.
O que são chips DSP?
Muitos smartphones contam com chips de Processador de Sinal Digital (DSP) de terceiros, que é basicamente um sistema em um chip. Os recursos do sistema incluem recursos de carregamento, como “carregamento rápido”, multimídia, recursos de áudio, processamento de imagem e dados de voz.
Os fornecedores terceirizados também podem incluir suas próprias funcionalidades na estrutura existente desses chips.
Os chips DSP podem ser atraentes para os fabricantes de telefones, pois incluem tudo o que é necessário para operar um telefone em apenas um chip. E como os chips são fabricados por terceiros, eles são vistos como “caixas pretas”, pois tornam difícil para qualquer pessoa que não seja o fabricante revisar o design do chip.
Achilles Research of Qualcomm Chips
Um dos principais fabricantes de chips DSL é a Qualcomm Technologies. A empresa oferece uma variedade de chips embutidos em dispositivos. Os chips DSL da Qualcomm são usados em mais de 40% dos telefones celulares, incluindo os fabricados pela Google, Samsung, LG, Xiaomi, OnePlus e muito mais.
Check Point Research concluiu um artigo intitulado “Achilles” e o compartilhou na Def Con 2020, destacando mais de 400 vulnerabilidades de segurança encontradas nos chips Qualcomm DSP.
Das 400 vulnerabilidades do Android, o Check Point está destacando três das formas mais perturbadoras que podem afetar o usuário. Uma delas é que os telefones Android que incluem o chip podem espionar o usuário sem qualquer interação do usuário. As informações que vazam do telefone incluem telefones, vídeos, registros de chamadas, dados do microfone e dados de GPS e localização.
Se um telefone incluir um desses chips, os invasores também podem fazer com que o telefone pare de responder. As vulnerabilidades podem ser aproveitadas para tornar todas as informações armazenadas no telefone permanentemente indisponíveis. Isso inclui fotos, vídeos, contatos, etc.
Os telefones também podem ocultar atividades maliciosas. O malware, assim como outros códigos maliciosos, pode ocultar as atividades de um hacker e ser irremovível.
O fato de quase todos os telefones Android poderem espionar você, tornar-se inoperantes e ocultar as atividades de um hacker é, com certeza, uma situação preocupante.
A Check Point Research está publicando todos os detalhes técnicos das 400 vulnerabilidades do Android encontradas nos chips Qualcomm DSL até que os fornecedores de telefones celulares tenham uma solução para resolver esses riscos. No entanto, eles estão espalhando a informação de que existem riscos para aumentar a conscientização. Caberá à Qualcomm, assim como aos fabricantes do Android, corrigir agora esta situação.
Se esta informação o incomodar, leia nossa lista de seis dicas críticas de segurança do Android e mais informações sobre como proteger sua privacidade e segurança no Android.
Apoie o nosso trabalho ❤️
Se você gostou deste artigo, considere deixar uma gorjeta para nos ajudar a continuar publicando conteúdo de qualidade.
