Beveiligingsfirma Check Point Research zegt een beveiligingslek gevonden te hebben in de mobile station modem (MSM) van Qualcomm. Deze chip is verantwoordelijk voor de cellulaire communicatie in bijna 40 procent van alle telefoons in de wereld.
Volgens Check Point zou een aanvaller Android OS als ingang kunnen gebruiken om kwaadaardige en onzichtbare software te injecteren, om zo toegang te krijgen tot sms-berichten en audio van telefoongesprekken. Het bedrijf heeft al eerder malware gerapporteerd.
MSM haalt data uit telefoon
Qualcomm MSM zit onder meer in high-end smartphones van Google, Samsung, LG, Xiaomi en One Plus. Het systeem communiceert met andere perifere subsystemen op het toestel, zoals camera's en vingerafdrukscanners, via de Qualcomm MSM Interface (QMI). Ook in QMI zijn kwetsbaarheden gevonden.
Checkpoin heeft de problemen gemeld bij Qualcomm. Dat heeft ze onderzocht en aangepakt. Checkpoint adviseert gebruikers om altijd voorzichtig te zijn en bijvoorbeeld wissen op afstand in te schakelen op zakelijk gebruikte telefoons.
