Před nedávnou dobou byla odhalena zero-day zranitelnost označená jako CVE-2024-43047, která postihuje celkem 64 čipů Qualcomm, včetně populárního procesoru Snapdragon 8 Gen 1. Tento čip najdeme v mnoha vlajkových telefonech od různých výrobců, což zvyšuje rozsah potenciálního nebezpečí.
Mezi ohrožené telefony patří
- Samsung Galaxy S22 Ultra
- OnePlus 10 Pro
- Sony Xperia 1 IV
- Oppo Find X5 Pro
- Xiaomi 12
- A další modely s čipy Qualcomm
Jak vážná je situace?
Podle aktuálních informací je tato zranitelnost momentálně zneužívána hackery, i když zatím spíše v omezeném rozsahu. CVE-2024-43047 získala hodnocení 7,8 z 10 bodů na škále závažnosti, což ji řadí mezi vysoké a aktivní hrozby. Qualcomm potvrdil, že hackeři využívají tuto chybu k cíleným útokům na vybrané uživatele, namísto masových útoků.
Urychleně aktualizujte telefon
Qualcomm již v září 2024 informoval výrobce telefonů a poskytl jim potřebné opravy. Pokud vlastníte telefon s čipem Qualcomm, měli byste co nejdříve:
- Zkontrolovat dostupnost aktualizací v nastavení telefonu
- Nainstalovat nejnovější bezpečnostní aktualizaci, jakmile bude dostupná
- Pravidelně aktualizovat telefon, aby byl chráněn před podobnými zranitelnostmi
Catherine Baker, mluvčí Qualcommu před nedávnou dobou uvedla, že společnost poskytla všem uživatelům opravy včas a ocenila výzkumníky z Google Project Zero a Amnesty International Security Lab za jejich spolupráci při řešení problému.
Pokud tedy vlastníte zařízení s čipem Qualcomm, aktualizujte ho co nejrychleji, abyste předešli ztrátě dat nebo možnému narušení soukromí a bezpečnosti.