Aby wykorzystać dziurę w zabezpieczeniach, wystarczy zainfekowana aplikacja, która nie musi posiadać szczególnych uprawnień. W taki sposób cyberprzestępcy mogą otrzymać dostęp do prywatnych plików użytkownika, w tym dokumentów i zdjęć. Po uzyskaniu uprawnień roota atakujący mogą zainstalować keyloggera i tym samym otrzymać dostęp do danych bankowych i wrażliwych haseł. Możliwe jest również uruchomienie aparatu i mikrofonu w celu inwigilacji.
QuadRooter obejmuje swoim zasięgiem ogromną ilość urządzeń. Wśród narażonych modeli znajdują się także te, które były reklamowane jako odpowiednio zabezpieczone – BlackBerry Priv czy Blackphone 2.
Luki są związane z chipem Qualcomma. Z tego też względu QuadRooter występuje na ponad 900 mln urządzeń z Androidem. Wśród nich znajdziemy także najnowsze modele – Google Nexus 5X, Nexus 6, Nexus 6P, HTC One, HTC M9, HTC 10, LG G4, LG G5, LG V10, Moto X, OnePlus One, OnePlus 2, OnePlus 3, Samsung Galaxy S7, Galaxy S7 Edge czy Sony Xperia Z Ultra.
Check Point podaje, że luki zostały zgłoszone do Qualcomma już w kwietniu. Specjaliści od zabezpieczeń dali producentowi 90 dni na załatanie dziur. Qualcomm oznaczył wszystkie luki etykietą wysokiego ryzyka i udostępnił już stosowne poprawki producentom sprzętu.
Warto jednak podkreślić, że wiele firm nie wydało jeszcze aktualizacji bezpieczeństwa i tym samym ogromna ilość urządzeń wciąż jest podatna na zagrożenie.
Aby sprawdzić, czy nasze urządzenie jest odporne na QuadRootera, wystarczy pobrać tę aplikację i przeprowadzić prosty test.
Źródło: Check Point