Fix for critical Qualcomm chip flaw is making its way to Android devices

Higher-end devices made by Google, Samsung, LG, Xiaomi, and OnePlus are affected.

Fix for critical Qualcomm chip flaw is making its way to Android devices

Enlarge (credit: Getty Images)

Makers of high-end Android devices are responding to the discovery of a Qualcomm chip flaw that researchers say could be exploited to partially backdoor about a third of the world’s smartphones.

The vulnerability, discovered by researchers from security firm Check Point Research, resides in Qualcomm’s Mobile Station Modem, a system of chips that provides capabilities for things like voice, SMS, and high-definition recording, mostly on higher-end devices made by Google, Samsung, LG, Xiaomi, and OnePlus. Phone-makers can customize the chips so they do additional things like handle SIM unlock requests. The chips run in 31 percent of the world's smartphones, according to figures from Counterpoint Research.

The heap overflow the researchers found can be exploited by a malicious app installed on the phone, and from there the app can plant malicious code inside the MSM, Check Point researchers said in a blog post published Thursday. The nearly undetectable code might then be able to tap into some of a phone’s most vital functions.

Read 7 remaining paragraphs | Comments

Xperia Pro: Sony bringt HDMI-Smartphone für 2.500 Euro nach Deutschland

Das Xperia Pro richtet sich an professionelle Nutzer von Sony-Kameras, die für das dem Xperia 1 II sehr ähnliche Smartphone einen deutlichen Aufpreis zahlen sollen. (Sony, Smartphone)

Das Xperia Pro richtet sich an professionelle Nutzer von Sony-Kameras, die für das dem Xperia 1 II sehr ähnliche Smartphone einen deutlichen Aufpreis zahlen sollen. (Sony, Smartphone)

Anzeige: Mit Pandas und Python den Einstieg in Data Science meistern

Fundierte Entscheidungsfindung in Unternehmen – das geht im Big-Data-Zeitalter am besten mit Data Science. Den Einstieg in die Welt der Datenanalyse mit Python und Pandas vermittelt die Golem Akademie. (Golem Akademie, Softwareentwicklung)

Fundierte Entscheidungsfindung in Unternehmen - das geht im Big-Data-Zeitalter am besten mit Data Science. Den Einstieg in die Welt der Datenanalyse mit Python und Pandas vermittelt die Golem Akademie. (Golem Akademie, Softwareentwicklung)