Ne u besojmë telefonave tanë inteligjentë pothuajse çdo gjë në jetën tonë dhe presim që ata të jenë të sigurt dhe të mbrojtur nga sulmet. Zakonisht është kështu, përditësimet mujore të sigurisë ndihmojnë në mbrojtjen e të dhënave tona. Sidoqoftë, nëse keni një smartphone google Pixel abo Samsung, atëherë ndoshta duhet të jeni të kujdesshëm. Ekipi i Google për gjurmimin e gabimeve Project Zero ka zbuluar tetëmbëdhjetë dobësi sigurie që prekin modemet Exynos dhe një kombinim i tyre mund t'i japë një hakeri kontroll të plotë mbi smartphone tuaj pa e ditur ju.
Dobësitë u zbuluan në fund të vitit 2022 dhe në fillim të 2023, dhe katër nga tetëmbëdhjetë konsiderohen më kritikët sepse lejojnë ekzekutimin e kodit në distancë duke përdorur vetëm numrin e telefonit të viktimës. Vetëm një nga dobësitë më serioze ka një numër të caktuar publikisht të Dobësive dhe Ekspozimeve të Përbashkëta (CVE) dhe Google mban CVE të shumta që lidhen me këtë dobësi, në një përjashtim të rrallë nga protokolli normal i raportimit të gabimeve.
Dobësitë prekin pajisjet e mëposhtme:
- Pajisjet celulare nga Samsung, duke përfshirë ato në seritë S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 dhe A04
- Pajisjet celulare nga Vivo, duke përfshirë ato në seritë S16, S15, S6, X70, X60 dhe X30
- Seria e pajisjeve Pixel 6 që Pixel 7 nga Google
- çdo pajisje që përdor çipin Exynos Auto T5123
Ky problem është rregulluar në përditësimin e sigurisë të marsit, i cili tashmë ka marrë pajisjet e serisë Pixel 7. Megjithatë, seria Pixel 6 nuk e ka marrë ende këtë përditësim dhe Google këshillon përdoruesit që të çaktivizojnë veçoritë VoLTE dhe thirrje Wi-Fi në pajisjet e papatchuara. Kreu i Project Zero Tim Willis tha gjithashtu këtë “Me kërkime dhe zhvillime të kufizuara shtesë, ne besojmë se sulmuesit e aftë do të jenë në gjendje të krijojnë shpejt një shfrytëzim pune për të infiltruar në mënyrë të sigurt dhe në distancë pajisjet e infektuara”.
Lexoni gjithashtu: