Aktuell | Mobilfunk | c't | heise magazine

Sicherheitslücken in Android-Smartphones

Lücken in Snapdragon-Chips von Qualcomm erlauben Angreifern, die gesamte Kommunikation unentdeckt abzuhören und Smartphones dauerhaft außer Gefecht zu setzen.

Digitale Signalprozessoren (DSPs) erledigen viele Spezialaufgaben in Smartphones. Das macht sie zu besonders interessanten Angriffszielen für Hacker. Wie einfach es manche Hersteller ihnen dabei machen, zeigte Slava Makkaveev von der israelischen Sicherheitsfirma Check Point Software Technologies. Im Rahmen des Forschungsprojekts „Achilles“ deckte sein Team sechs massive Sicherheitslücken in Snapdragon-SoCs von Qualcomm auf. Betroffen sind alle seit 2006 hergestellten Hexagon-Kerne (QDSP6) inklusive der neuesten Version 865+. Diese sind in etwa jedem dritten Android-Smartphone zu finden: unter anderem in Modellen von Asus, Google, HTC, LG, OnePlus, Samsung, Sony und Xiaomi.

In einem Vortrag anlässlich der Sicherheitskonferenz Def Con ging Makkaveev auf die cDSP-Komponente der Snapdragon-Chips ein. Diese ist unter anderem für die Verarbeitung von Audio- und Videodaten zuständig. Angreifer könnten sensible Informationen von Mikrofonen und Kameras abgreifen. Die Fehler sind in CVEs (Common Vulnerabilities und Exposures) beschrieben, aber noch nicht alle behoben.