Qualcomm 칩 결함으로 수억 대의 휴대전화가 원격 해킹에 취약

Qualcomm은 인기 있는 Android 기기에 널리 사용되는 Snapdragon 8 Gen 1, Snapdragon 888을 포함하여 자사 칩셋 64개에 영향을 미치는 제로데이 취약점(CVE-2024-43047)을 확인했습니다.

이 취약점은 Google 위협 분석 그룹(TAG)과 국제앰네스티 보안 연구소에서 발견되었으며, 특정 대상에 대한 악용 가능성이 제한적입니다.

Qualcomm은 2024년 9월에 기기 제조업체(OEM)에 패치를 출시했으며, 사용자들에게 즉시 업데이트할 것을 권장한다고 밝혔습니다. 하지만 공격의 세부 사항과 대상은 공개되지 않았습니다.

영향을 받는 칩셋 목록에는 수백만 명의 Android 기기 사용자에게 영향을 미치는 여러 인기 모바일 플랫폼이 포함되어 있습니다.

CVE-2024-43047 제로데이 취약점의 영향을 받는 Qualcomm 칩셋 목록:

• SD660
• SD865 5G
• SG4150P
• Snapdragon 660 모바일 플랫폼
• Snapdragon 680 4G 모바일 플랫폼
• Snapdragon 685 4G 모바일 플랫폼(SM6225-AD)
• Snapdragon 8 Gen 1 모바일 플랫폼
• Snapdragon 865 5G 모바일 플랫폼
• Snapdragon 865+ 5G 모바일 플랫폼(SM8250-AB)
• Snapdragon 870 5G 모바일 플랫폼(SM8250-AC)
• Snapdragon 888 5G 모바일 플랫폼
• Snapdragon 888+ 5G 모바일 플랫폼(SM8350-AC)

연결하다

• 패스트커넥트 6700
• 패스트커넥트 6800
• 패스트커넥트 6900
• 패스트커넥트 7800

소리

• QAM8295P
• SA4150P
• SA4155P
• SA6145P
• SA6150P
• SA6155P
• SA8145P
• SA8150P
• SA8155P
• SA8195P
• SA8295P
• WCD9335
• WCD9341
• WCD9370
• WCD9375
• WCD9380
• WCD9385

연결하다

• QCA6174A
• QCA6391
• QCA6426
• QCA6436
• QCA6574AU
• QCA6584AU
• QCA6595
• QCA6595AU
• QCA6688AQ
• QCA6696
• QCA6698AQ
• WCN3950
• WCN3980
• WCN3988
• WCN3990
• WSA8810
• WSA8815
• WSA8830
• WSA8835

모뎀-RF

• 스냅드래곤 오토 5G 모뎀-RF
• 스냅드래곤 오토 5G 모뎀-RF Gen 2
• Snapdragon X55 5G 모뎀-RF 시스템

다른 플랫폼

• QCS410
• QCS610
• QCS6490
• Qualcomm® 비디오 협업 VC1 플랫폼
• Qualcomm® 비디오 협업 VC3 플랫폼
• 스냅드래곤 XR2 5G 플랫폼
• SW5100
• SW5100P
• SXR2130