Qualcomms Snapdragon lider av över 400 säkerhetsbrister

Undra vad alla som klagade på Exynos i Samsungs telefoner säger nu.

Exynos suger ju inte mindre bara för att Qualcomm har säkerhetsproblem.

Att det är dags att byta till iPhone.

Har ju kommit en hel del allvarliga brister i IOS också så mja.

Tillbaka till Nokia 3310.

Jag som behövde en ny sil, tänka sig, att man gått omkring med en i fickan hela tiden. Perfekt

Exynos har garanterat säkerhetsbrister också. Troligtvis vet bara NSA eller hackers om dom för tillfället dock.

Mer eller mindre allvarliga brister i mjukvara är väl inget konstigt – framförallt när det gäller något så komplext som operativsystem. Men här är det ju hårdvara det handlar om, vilket väl får anses värre även om säkert en del kan kringgås med mjukvara, som dock brukar få vissa negativa konsekvenser sett till prestanda.

Men vilken typ av hål är det? Måste man t.ex ha fysisk tillgång till kretsen eller går det att hacka remote? Tror majoriteten av hålen är av extremt teoretisk karaktär.

Är väl bra att konsumenterna kan rösta med plånboken om de tycker sådant är acceptabelt?

Majoriteten av dessa enheter kommer aldrig få en uppdatering. Så bättre att folk är medvetna om säkerhetsbristerna.

Brukar väl vara så att tillverkarna blir upplysta om problemen, men bryr sig inte. Sen släpps till det allmänheten.

Källan säger att de hittat över 400 bitar med sårbar kod, så det kan handla om allt möjligt. Men med tanke på mängden och tekniken som använts (d.v.s. fuzzing) så är troligtvis många av dem saker som t.ex. buffer overflows som teoretiskt sett skulle kunna vara sårbarheter men egentligen inte går att utnyttja till något vettigt. De har trots allt bara öppnat sex CVE:er.

Det normala är att upplysa tillverkarna om brister som hittas och ge dem en lagom period att fixa problemen innan man avslöjar dem för allmänheten. Det är också vad som gjorts i det här fallet, Check Point har inte avslöjat några detaljer om sårbarheterna utan bara nämnt att de existerar (vilket nog har mycket att göra med att det är bra reklam för deras mobila säkerhetslösning som de länkar till i källartikeln).