Qualcomm è l’azienda più importante nella produzione e distribuzione di chip per tutti i dispositivi tecnologici, soprattutto per smartphone. Molti smartphone, infatti, hanno il processore Snapdragon, uno dei principali e migliori da montare sul device.
E’ stato un periodo molto complicato per Qualcomm, che ha dovuto fronteggiare la guerra legale dei brevetti con Apple, uscendone però vittoriosa. Inoltre, recentemente l’azienda ha comunicato in un apposito bollettino che è stata scoperta una falla di sicurezza che ha colpito molti processori, tra cui anche alcuni Snapdragon.
La falla di sicurezza è stata identificata con il codice VE-2018-11976, e permette ad un malintenzionato di superare le difese del dispositivo, entrare nel root e rubare dati sensibili e le chiavi di cifratura. Nello specifico, l’implementazione fatta da Qualcomm degli algoritmi di crittografia ECDSA permette di recuperare dati contenuti nella QSEE dei processori, l’area protetta dove sono conservate le chiavi di cifratura del sistema. Quindi un problema certo non di poco peso per l’azienda.
Qualcomm ha subito tenuto a precisare che è stata rilasciata la soluzione con la patch di sicurezza di Aprile che arriverà e sta arrivando sui dispositivi Android. Conoscendo però la lenta distribuzione della patch, è ipotizzabile che nel frattempo molti dispositivi rimangano scoperti.
Ecco la lista completa dei processori colpiti dalla vulnerabilità:
Avete ricevuto un'e-mail da parte di Sephora in cui vi viene comunicato che siete stati selezionati per vincere un costoso…
La funzione di Karl Weierstrass, un "mostro matematico" del XIX secolo, ha segnato una svolta epocale nella matematica, sfidando concetti…
Le bucce di banana rappresentano un fertilizzante naturale ricco di nutrienti che possono favorire la crescita delle piante in modo…
I rapporti di amore-odio, comunemente noti come "frenemies" (unione delle parole "friend" e "enemy"), rappresentano relazioni interpersonali ambigue, caratterizzate da…
Le ultime giornate sono state contrassegnate dal successo planetario di DeepSeek, applicazione IA che ha letteralmente conquistato il mercato ed il cuore di…
Ender Magnolia: Bloom in the Mist rappresenta il seguito spirituale di Ender Lilies: Quietus of the Knights, uno dei metroidvania più…