Svojim pametnim telefonima vjerujemo u gotovo sve u našim životima i očekujemo da budu sigurni i zaštićeni od napada. To je obično slučaj, mjesečna sigurnosna ažuriranja pomažu u zaštiti naših podataka. Međutim, ako imate pametni telefon Google Pixel ABO Samsung, onda biste vjerojatno trebali biti oprezni. Googleov tim za praćenje bugova Project Zero otkrio je osamnaest sigurnosnih propusta koji utječu na Exynos modeme, a njihova kombinacija bi hakeru mogla dati potpunu kontrolu nad vašim pametnim telefonom, a da vi to uopće ne znate.
Ranjivosti su otkrivene krajem 2022. i početkom 2023. godine, a četiri od osamnaest smatraju se najkritičnijima jer omogućuju daljinsko izvršavanje koda koristeći samo telefonski broj žrtve. Samo jedna od najozbiljnijih ranjivosti ima javno dodijeljen Common Vulnerabilities and Exposures (CVE) broj, a Google održava više CVE-ova povezanih s ovom ranjivošću u rijetkoj iznimci od normalnog protokola za prijavu bugova.
Ranjivosti utječu na sljedeće uređaje:
- Mobilni uređaji od Samsung, uključujući one u serijama S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 i A04
- Mobilni uređaji od Vivo, uključujući one u serijama S16, S15, S6, X70, X60 i X30
- Serije uređaja piksela 6 i piksela 7 od Googlea
- sve gadgete koji koriste Exynos Auto T5123 čip
Ovaj je problem riješen u sigurnosnom ažuriranju za ožujak, koje je već dobilo uređaje serije Pixel 7. Međutim, serija Pixel 6 još nije primila ovo ažuriranje i Google savjetuje korisnicima da onemoguće značajke VoLTE i Wi-Fi pozivanje na nezakrpanim uređajima. Rekao je to i voditelj projekta Zero Tim Willis "uz ograničena dodatna istraživanja i razvoj, vjerujemo da će vješti napadači moći brzo stvoriti radnu eksploataciju za sigurnu i daljinsku infiltraciju zaraženih uređaja".
Pročitajte također: