Qualcomm xác nhận lỗ hổng bảo mật trên Snapdragon 8 Gen 1, Snapdragon 888 và hàng chục con chip khác

Qualcomm, nhà sản xuất chip hàng đầu cho điện thoại Android, vừa xác nhận một lỗ hổng zero-day (CVE-2024-43047) ảnh hưởng đến 64 chipset của hãng, bao gồm cả Snapdragon 8 Gen 1 được sử dụng rộng rãi trong các thiết bị Android phổ biến. Lỗ hổng này, có khả năng bị khai thác hạn chế cho mục tiêu cụ thể, đã được Google Threat Analysis Group (TAG) và Phòng thí nghiệm An ninh của Tổ chức Ân xá Quốc tế phát hiện.

Mặc dù chi tiết về các cuộc tấn công và mục tiêu vẫn chưa được tiết lộ, nhưng Qualcomm khẳng định đã phối hợp với các nhà nghiên cứu để phát hành bản vá cho các nhà sản xuất thiết bị (OEM) vào tháng 9 năm 2024. Hiện trách nhiệm cập nhật bản vá cho người dùng thuộc về các OEM này.

Sự tham gia của TAG và Tổ chức Ân xá Quốc tế cho thấy lỗ hổng này có thể liên quan đến các chiến dịch tấn công mạng tinh vi nhắm vào các cá nhân cụ thể. Ân xá Quốc tế dự kiến sẽ sớm công bố nghiên cứu chi tiết về lỗ hổng và các tác động của nó.

Danh sách chipset bị ảnh hưởng bao gồm nhiều nền tảng di động phổ biến, khiến hàng triệu người dùng thiết bị Android tiềm ẩn nguy cơ bị tấn công. Tuy nhiên, Qualcomm nhấn mạnh rằng việc khai thác lỗ hổng này được cho là “hạn chế và có mục tiêu”, từ đó giảm thiểu khả năng tấn công trên diện rộng.