Check Point Research identifica nova vulnerabilidade em chips Qualcomm

Usuários de smartphones Android estão correndo sérios riscos devido a muitas vulnerabilidades recentemente descobertas em chips Qualcomm. O alerta é da Check Point Research (CPR), braço de Inteligência em Ameaças da Check Point® Software Technologies Ltd, uma fornecedora líder de soluções de cibersegurança global. Os pesquisadores descobriram uma vulnerabilidade de segurança no Mobile Station Modem (MSM) da Qualcomm. Este é um chip de comunicação presente em quase 40% dos dispositivos móveis em todo o mundo. Se tivesse sido explorada, essa vulnerabilidade teria permitido que um cibercriminoso usasse o sistema operacional Android como um ponto de entrada para injetar código malicioso e invisível em celulares, dando-lhes acesso a mensagens SMS e ao áudio das conversas. 

Como o número de usuários de smartphones ultrapassa os 3 bilhões em todo o mundo, os fabricantes estão fazendo o possível para criar tecnologias diferentes e inovadoras para aprimorar seus dispositivos. Com um mercado tão competitivo e em rápido crescimento, as marcas geralmente dependem de terceiros, como a Qualcomm, para produzir hardware e software para celulares. 

A Qualcomm atualmente fornece uma ampla variedade de chips integrados em um grande número de dispositivos que constituem mais de 40% do mercado de telefonia móvel, incluindo aparelhos de ponta de marcas como Google, Samsung, LG, Xiaomi e OnePlus. Em agosto de 2020, a Check Point Research (CPR) encontrou mais de 400 vulnerabilidades no chip Snapdragon DSP (Digital Signal Processor) da Qualcomm que ameaçavam a usabilidade desses dispositivos. 

Essa nova vulnerabilidade foi encontrada nos modems de estação móvel (MSM) da Qualcomm, uma série de sistemas em chips embutidos em dispositivos portáteis, incluindo seu MSM 5G. É importante observar que 5G é o próximo padrão de tecnologia móvel a suceder ao 4G / LTE e que, desde 2019, países ao redor do mundo estão implementando a infraestrutura. Em 2024, haverá cerca de 1,9 bilhão de assinaturas 5G em todo o mundo. 

O que é o MSM?

A Qualcomm desenvolveu o MSM para dispositivos de última geração desde o início dos anos 1990 e oferece suporte a recursos avançados como 4G LTE e gravação em HD. O MSM sempre foi e continuará sendo um ponto importante para a pesquisa de cibersegurança, bem como para os cibercriminosos. 

Da mesma forma, o sistema Android tem a capacidade de se comunicar com o processador do chip MSM por meio da interface Qualcomm MSM (QMI), um protocolo proprietário que permite a comunicação entre os componentes do software MSM e outros subsistemas periféricos do dispositivo, como câmeras e leitores de impressão digital . De acordo com a Counterpoint Technology Market Research, a QMI está presente em aproximadamente 30% dos smartphones do mundo. No entanto, pouco se sabe sobre seu papel como possível vetor de ataque. 

Exploração dos serviços de dados do MSM

A CPR descobriu que, se um pesquisador de cibersegurança deseja implementar um “debugger” de modem para escanear os códigos 5G mais recentes, a maneira mais fácil seria explorar os serviços de dados MSM através da QMI, como faria um cibercriminoso.Durante a investigação dos pesquisadores da Check Point, o que se descobriu foi uma vulnerabilidade em um serviço de dados de modem que pode ser usado para controlar e corrigir dinamicamente a partir do processador do aplicativo. 

Isso significa que um cibercriminoso poderia usar essa vulnerabilidade para injetar código malicioso no modem do Android, o que lhe daria acesso ao histórico de chamadas e SMS e conversas. Ele poderia até mesmo aproveitar para desbloquear o cartão SIM, superando as limitações impostas pelos prestadores de serviço.