Ugrás a fő tartalomra
Riasztás: Riasztás Danfoss hűtésfelügyeleti rendszereket érintő sérülékenységekről 2026. 11. 09.
Nemzeti Kiberbiztonsági Intézet Nemzeti Kiberbiztonsági Intézet
  • Intézet
    • Incidens bejelentés
    • Kapcsolat
    • Magunkról
      • Kezdőlap
      • Nemzeti Kiberbiztonsági Intézet
      • Fejlesztések a kiberbiztonság érdekében
      • Hatósági feladatkör
      • Incidenskezelés
      • Incidenskivizsgálás, Biztonsági elemzés
      • Sérülékenységvizsgálat
      • Kiberfenyegetettség elemzés
      • Nemzetközi kapcsolatok, együttműködés
    • Karrier
    • Szolgáltatások
      • Incidenskezelés
      • Incidenskivizsgálás
      • Kiberfenyegetettség elemzés
      • Korai Figyelmeztető Rendszer
      • Biztonságirányítás
      • Sérülékenységvizsgálat
      • Automatizált Sebezhetőségdetektálás
    • Események
      • 11. CyberSec konferencia
      • Hungarian Cyber Security Challenge 2026
    • Alkalmazások
      • Cyber Threatmap
      • Jelszó ellenőrző
    • Kiberbiztonsági gyakorlatok
      • Módszertan
  • Hatóság
    • Hatáskör
    • Jogszabályok
    • Elektronikus ügyintézés
    • Ügyfajták, Űrlapok
    • EIR-biztonsági felelősnek alkalmas személyek névjegyzéke
    • Felhő
    • DIMOP követelmények
    • Kérdések és válaszok
  • Tartalmaink
    • Hírek
    • Kiadványok
    • Közlemények
    • Kibertámadás! Podcast
  • Figyelmeztetések
    • Riasztások
    • Tájékoztatások
    • Sérülékenységek
Angol zászló
Angol zászló
IT Biztonság hír - 2019. 08. 08.

Wi-Fin keresztül hackelhetők az androidos telefonok

Megosztas Facebookon Megosztas LinkedInen Megosztas X-en Megosztas emailben
Wi-Fin keresztül hackelhetők az androidos telefonok

 

Több kritikus sérülékenységet azonosítottak Qualcomm chipsetekben, amelyek lehetővé tehetik a Wi-Fi hatókörben lévő androidos eszközök kompromittálását, bármiféle felhasználói interakció nélkül. A Tencent Blade biztonsági kutatói fedezték fel a Qualcomm chipek WLAN és modem firmware-ét érintő sebezhetőségeket, amelyekre összefoglalóan QualPwn-ként hivatkoznak. Ez alatt egészen pontosan két Qualcomm chipet érintő kritikus sérülékenységet (CVE-2019-10539, CVE-2019-10540), valamint a Qualcomm Androidhoz készült Linux kernel driverét érintő sebezhetőséget (CVE-2019-10538) értik. Ezek együttes kihasználásával a támadó teljes irányítást nyerhet a támadott Android eszközök felett. Habár a kutatók csupán a Qualcomm Snapdragon 835 és Snapdragon 845 chipekkel ellátott Google Pixel 2 és Pixel 3 eszközökön tesztelték a QualPwn támadást, a biztonsági probléma a Qualcomm által kiadott számos további chipsetet is érint. A lapkagyártó cég júniusban már adott ki biztonsági frissítést, Google pedig most, az augusztus havi Android frissítés alkalmával tett közzé javítást. Mivel az androidos telefonok esetében jellemzően hosszabb időbe telik, míg minden készülék megkapja a frissítéseket, a biztonsági kutatók úgy döntöttek, hogy jelenleg nem hoznak nyilvánosságra további technikai részleteket.

(thehackernews.com)

Címkék

Android Google Google Pixel 2 Google Pixel 3 Qualcomm QualPwn Sérülékenység Snapdragon 835 Snapdragon 845 Tencent Blade
Infolab logó
Milab logó
Családbarát munkahely védjegy logo

Közösségi média

  • Facebook
  • LinkedIn
  • Instagram
  • Podcast
  • RSS

Társoldalak

  • NBSZ
  • Kibernaptár
  • NCC-HU
  • HunCERT
  • CERT-EU
2026 © Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet
Adatkezelési tájékoztató Felhasználási feltételek

Akadálymentes nézet

Megjelenítés beállítása

A beállítások azonnal életbe lépnek, és a böngésző megjegyzi őket.

Betűméret

Alapértelmezett

100%

A honlap billentyűzet segítségével is használható, kezdéshez az oldal betöltése után nyomja meg a Tab billentyűt.