Zig Chips betroffen: Qualcomm-Lücke macht Android weltweit angreifbar

Der US-Chiphersteller Qualcomm hat eine schwerwiegende Sicherheits­lücke bestätigt, unter deren Ausnutzung jüngst ver­sucht wurde, Angriffe auf bestimmte Personen durchzuführen. Die Zero-Day-Schwachstelle betrifft eine Vielzahl von Chips für Android-basierte Geräte.

64 Chips von Qualcomm mit der gleichen Lücke

Laut Qualcomm gibt es in insgesamt 64 seiner Produkte eine schwerwiegende Sicherheitslücke, die als sogenannte "Zero-Day" bezeichnet wird, weil kurz nach ihrem Bekanntwerden und ohne Vorliegen von Patches bereits die Ausnutzung begonnen hatte. Die Schwachstelle, die von Googles Threat Analysis Group entdeckt wurde, soll aber immerhin nur sehr begrenzt ausgenutzt worden sein.

Statt also eine möglichst große Zahl von Zielen anzugreifen und die Lücke somit auf Millionen Android-Geräten auszunutzen, hätten die Angreifer nur sehr gezielte Attacken auf eine vergleichsweise kleine Gruppe ausgewählter Personen oder Organisationen durchgeführt. Dies behauptet Qualcomm in einer Stellungnahme, bei der man sich auf entsprechende, nicht näher benannte Indikatoren beruft, die von den Sicherheitsexperten von Google geliefert wurden.


Qualcomm zufolge hat man bereits im September 2024 begonnen, die Gerätepartner mit einem Patch zur Beseitigung der neuen Zero-Day-Lücke zu beliefern. Diese seien dabei aufgefordert worden, ihre Smartphones, Tablets und anderen Produkten möglichst rasch mit dem Update zur Bekämpfung der Schwachstelle zu bedienen, um die Gefährdung der Daten ihrer Nutzer zu unterbinden.

In den Dokumenten zur kritischen Schwachstelle in seinen Chips erklärte Qualcomm, dass insgesamt 64 verschiedene Chips betroffen sind. Dies gilt unter anderem für ältere Flaggschiff-SoCs wie den Snapdragon 8 Gen 1 sowie eine Reihe seiner Vorgängermodelle. Weil diese High-End-Prozessoren in einer Vielzahl von Geräten von Herstellern wie Samsung, Xiaomi, Oppo, OnePlus, Motorola zum Einsatz kamen, sind potenziell Millionen von Smartphones und anderen Produkten gefährdet.
Siehe auch: