Google предупреди за критични уязвимости в модеми Exynos в някои модели Samsung, vivo и Pixel

Google издаде предупреждение за собствениците на някои модели смартфони на Samsung, Vivo и Pixel. Те са засегнати от поредица уязвимости на ползваните модеми Exynos, които дават възможност на хакери да компрометират устройствата.

Това е възможно, ако те имат информация за телефонните номера на потребителите, а намесата може да стане незабелязано. Екипът на Project Zero описва 18 потенциални експлойти в устройства използващи някои модеми на Samsung Exynos.

Снимки и спецификации на Samsung Galaxy S22 5G тук

Те са толкова опасни, че са обозначени като тип zero-day, което означава, че трябва да бъдат отстранени веднага. При четири от тях хакер с наличен потребителски телефонен номер може да получи достъп до потока от данни, преминаващ през модема, включително телефонни обаждания и текстови съобщения.

Останалите 14 пропуски са по-незначителни, тъй като изискват повече усилия, с локален достъп до устройството или клетъчната инфраструктура на телекомите. От Google споделят, че за защита от нежелани действия се препоръчва изключването на Wi-Fi обаждания и VoLTE.

Снимки и спецификации на Samsung Galaxy A71 тук

Иначе засегнатите модели на Samsung са тези от серията Galaxy S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 и A04. Тези на vivo са S16, S15, S6, както и сериите X70, X60 и X30. Уязвимостите обхващат още смартфоните Pixel 6 и Pixel 7, както и автомобили с Exynos Auto T5123.

От Google са известили засегнатите производители към края на миналата и началото на тази година.

Източник: Google