Время от времени в Сети появляется информация о найденных брешах в безопасности смартфонов, которые дают злоумышленникам разного уровня доступ к пользовательской информации и определенным функциям гаджетов. В разное время от него страдали и Apple, и Qualcomm, а теперь настало время Samsung. "Белые" хакеры проекта Google Project Zero нашли 18 уязвимостей чипсетов Exynos, 4 из которых представляют серьезную угрозу, поскольку дают "негодяям" возможность получения доступа ко всем данным смартфона, в том числе голосовым вызовам, сообщениям и Интернет-трафику, без ведома пользователя и предоставления им каких-либо разрешений. Защититься самостоятельно пользователи могут только одним способом — отключить на смартфоне VoLTE и голосовые вызовы по Wi-Fi.
Активисты пишут, что у Samsung было 90 дней для исправления этого безобразия, но патч так и не был подготовлен. Всего уязвимость затронула более 20 моделей устройств, большинство из которых выпущены под брендом Samsung: Galaxy S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 и A04, часы Galaxy Watch 5 и все на Exynos W920. "Досталось" и Vivo (S16, S15, S6, X70, X60 и X30), и Google (Pixel 6 и Pixel 7), зацепило и автомобили с Exynos Auto T5123. Project Zero утверждает, что Pixel 7 уже безопасен — исправление прилетело с мартовским патчем безопасности, другие пока в ожидании. Остальные 14 уязвимостей Exynos не представляют столь серьезную угрозу, поскольку требуют непосредственно предоставление доступа к смартфону. В общем, если у вас что-то из вышеописанного, примите во внимание.
© Артур Лучкин. Mobiltelefon
По материалам Google Project Zero
