Un processore baseband è un chip o sottosistema dedicato che gestisce le funzioni radio cellulari separatamente dal processore applicativo principale. Gestisce l'elaborazione del segnale, la registrazione alla rete, i collegamenti voce e dati e il comportamento di basso livello del modem, spesso tramite un proprio firmware e una propria memoria. Poiché si colloca tra il dispositivo e la rete mobile, opera come un dominio di fiducia distinto con controllo diretto sulle comunicazioni radio.
Questo è importante nella sicurezza informatica perché il firmware baseband può essere attaccato indipendentemente dal sistema operativo. Ricercatori e aggressori possono prenderlo di mira con messaggi radio malformati, segnali di rete malevoli o percorsi di comando esposti tramite funzioni della SIM e del modem. Se la baseband viene compromessa, un aggressore può interrompere la connettività, intercettare i metadati del traffico o influenzare il dispositivo in modo più ampio, a seconda di quanto strettamente il modem sia isolato. I difensori riducono il rischio mantenendo aggiornato il firmware del modem, limitando l'esposizione non necessaria agli strumenti della SIM e ai comandi AT e trattando il modulo cellulare come un'infrastruttura sensibile anziché come una semplice periferica.


