Израильская фирма Checkpoint сообщила о четырех уязвимостях в ПО для процессоров Qualcomm. Уязвимости объединили под названием Quadrooter. Все они дают возможность хакерам получить права администратора на смартфоне, используя вирус, который не требует специальных разрешений. Иначе говоря, пользователь может даже не заметить, что на его телефон попало вредоносное ПО.
Всего Quadrooter охватывает порядка 900 миллионов пользователей. Три из четырех уязвимостей уже устранены. Патч для четвертой скоро выпустят. При этом, поскольку установка патчей требует обновления прошивки телефонов, пользователи оставлены на милость производителей устройств. Пока только владельцы Google Nexus получили все необходимые обновления.
В очередной раз под огнем критики оказывается безопасность Android, обновления которой зависят от производителей смартфонов. В результате пользователи получают их либо с опозданием, либо вовсе не дожидаются.