Qualcomm mengonfirmasi kerentanan keamanan pada perangkat Android

Qualcomm mengkonfirmasi minggu ini bahwa peretas mengeksploitasi computer virus zero-day – kerentanan yang tidak diketahui oleh pembuatnya ketika disalahgunakan. Pelanggaran tersebut ditemukan di puluhan chipset yang digunakan di jutaan smartphone Android di seluruh dunia.

Perusahaan San Diego juga menyampaikan patch telah dikirim ke OEM bulan lalu dan menyebut serangan itu sebagai “eksploitasi terbatas dan tertarget.”

Kerentanan tersebut mempengaruhi 64 chip buatan Qualcomm. Ini termasuk SoC Snapdragon 8 Gen 1, yang digunakan pada perangkat andalan seperti Samsung Galaxy S22 Ultra, OnePlus 10 Pro, Sony Xperia 1 IV, Oppo To find X5 Pro, Honor Magic4 Pro, Xiaomi 12, dan lainnya. Daftar ini juga meliputi modem Snapdragon dan modul FastConnect, yang digunakan untuk konektivitas Bluetooth dan Wi-Fi.

Juru bicara perusahaan menyatakan bahwa Qualcomm telah mengirimkan patch namun terserah pada pembuat ponsel pintar untuk merilisnya kepada pelanggan mereka. Lab Keamanan Amnesty International mengkonfirmasi penilaian Google Danger Research Community bahwa masalah ini serius.

Observasi komprehensif mengenai siapa yang bersalah dan siapa yang mungkin saja mengeksploitasi kerentanan ini akan “secepatnya dirilis,” ujar juru bicara Amnesty. Investigasi dari organisasi seperti Google dan Amnesty memperlihatkan bahwa kampanye peretasan mungkin saja menargetkan individu tertentu dan bukan sekelompok besar pengguna.

Melalui