ഇന്ത്യയുടെ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്പോൺസ് ടീം (CERT-In) ക്വാൽകോം പ്രോസസറുകളുള്ള ആൻഡ്രോയിഡ് സ്മാർട്ട്ഫോണുകൾ, ഐഫോണുകൾ, ചില വിൻഡോസ് ഉപകരണങ്ങൾ എന്നിവയ്ക്ക് ഗുരുതരമായ മുന്നറിയിപ്പ് നൽകി. ആപ്പിൾ, വൺപ്ലസ്, സാംസങ്, ഓപ്പോ, വിവോ, റിയൽമി, ഷവോമി തുടങ്ങിയ ജനപ്രിയ ബ്രാൻഡുകളുടെ ഉപയോക്താക്കളെ ഈ മുന്നറിയിപ്പ് ബാധിക്കും. ക്വാൽകോം ചിപ്സെറ്റുകളിലെ നിരവധി പിഴവുകൾ CERT-In തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഉപകരണം പൂർണ്ണമായും ഹാക്ക് ചെയ്യപ്പെടാനുള്ള സാധ്യത വർദ്ധിപ്പിക്കും.
CERT-In-ന്റെ വൾനറബിലിറ്റി നോട്ട് (CIVN-2025-0106) അനുസരിച്ച്, ക്വാൽകോം ചിപ്സെറ്റുകളിൽ നിരവധി ഗുരുതരമായ സുരക്ഷാ പിഴവുകൾ കണ്ടെത്തിയിട്ടുണ്ട്.
ഇവയിലൂടെ, ഹാക്കര്മാര്ക്ക്:
- അനിയന്ത്രിത കോഡ് പ്രവർത്തിപ്പിക്കാൻ കഴിയും.
- ഉപകരണം പ്രവർത്തനരഹിതമാക്കാൻ (DoS) കഴിയും.
- പദവികൾ ഉയർത്താൻ കഴിയും.
- സെൻസിറ്റീവ് വിവരങ്ങൾ ആക്സസ് ചെയ്യാനോ ചോർത്താനോ കഴിയും.
മൂന്ന് ദുർബലതകൾ (CVE-2023-33017, CVE-2023-33018, CVE-2023-33019) ഇതിനകം ഹാക്കർമാർ ചൂഷണം ചെയ്തിട്ടുണ്ടെന്ന് CERT-In സ്ഥിരീകരിച്ചു. പാച്ചുകൾ ഉടൻ പ്രയോഗിക്കാൻ ഉപയോക്താക്കളോടും കമ്പനികളോടും നിർദ്ദേശിച്ചിട്ടുണ്ട്.
താഴെപ്പറയുന്ന ഫ്ലാഗ്ഷിപ്പ്, മിഡ്-റേഞ്ച്, എൻട്രി-ലെവൽ ആൻഡ്രോയിഡ് ഉപകരണങ്ങളിൽ ഉപയോഗിക്കുന്ന നൂറുകണക്കിന് ക്വാൽകോം പ്രോസസറുകളെയാണ് മുന്നറിയിപ്പ് ബാധിക്കുന്നത്.
- സ്നാപ്ഡ്രാഗൺ 8 ജെൻ 1, 8 ജെൻ 2, 8 ജെൻ 3
- സ്നാപ്ഡ്രാഗൺ 865, 870, 888, 778G, 695, 750G, 480
- സ്നാപ്ഡ്രാഗൺ W5+ ജെൻ 1, XR2, ഫാസ്റ്റ്കണക്ട് 7800
- ക്വാൽകോം X65, X70, X75 5G മോഡമുകൾ (ആപ്പിൾ ഐഫോണിലും)
ഈ ചിപ്സെറ്റുകൾ ഫോണുകൾ, ടാബ്ലെറ്റുകൾ, വെയറബിളുകൾ, സ്മാർട്ട് ഡിസ്പ്ലേകൾ, ഓട്ടോമോട്ടീവ്, ഐഒടി ഉപകരണങ്ങൾ എന്നിവയിൽ ഉണ്ട്.
ക്വാൽകോം ചിപ്സെറ്റുകളുടെ ഫേംവെയറിലും മെമ്മറി മാനേജ്മെന്റിലുമുള്ള പിഴവുകളിൽ നിന്നാണ് ഈ പിഴവുകൾ ഉണ്ടാകുന്നത്. അൺചെക്ക് ചെയ്ത ഇൻപുട്ടുകൾ, സുരക്ഷിതമല്ലാത്ത മെമ്മറി ആക്സസ്, തെറ്റായ പ്രിവിലേജ് എസ്കലേഷൻ തുടങ്ങിയ പ്രശ്നങ്ങൾ ഹാക്കർമാർക്ക് ഉപകരണങ്ങൾ ഹൈജാക്ക് ചെയ്യാനോ അവയിൽ ചാരപ്പണി ചെയ്യാനോ ഡാറ്റ ചോർത്താനോ അനുവദിച്ചേക്കാം .
ക്വാൽകോം ചിപ്സെറ്റുകളുള്ള ആൻഡ്രോയിഡ്, ഐഫോൺ ഉപയോക്താക്കൾക്ക് CERT-In നിർദ്ദേശിക്കുന്നത്:
- സോഫ്റ്റ്വെയർ അപ്ഡേറ്റുകൾക്കായി ഉടനടി പരിശോധിച്ച് ഏറ്റവും പുതിയ സുരക്ഷാ പാച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക.
- ക്രമീകരണങ്ങൾ > സോഫ്റ്റ്വെയർ അപ്ഡേറ്റ് എന്നതിലേക്ക് പോയി ഫേംവെയർ അപ്ഡേറ്റ് ചെയ്യുക.
- അനൗദ്യോഗിക ഉറവിടങ്ങളിൽ നിന്ന് ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതും സംശയാസ്പദമായ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുന്നതും ഒഴിവാക്കുക.
- വിശ്വസനീയമായ ഒരു ആന്റിവൈറസ് ആപ്പ് ഉപയോഗിക്കുക.
