Google виявила 18 вразливостей у чіпах Samsung

Із цих 18 вразливостей чотирьом присвоєно високий рівень небезпеки. Зловмисники можуть віддалено запускати код на рівні модуля перетворення радіочастот у цифрові сигнали, таким чином отримуючи доступ до телефонних дзвінків, SMS та інтернет-трафіку, що передається стільниковою мережею, без відома користувача.

Ці вразливості зустрічаються в чіпах Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 та Exynos Auto T5123, які використовуються в наступних пристроях:

• смартфони Samsung Galaxy S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 та A04;
• смартфони Vivo S16, S15, S6, X70, X60 та X30;
• смартфони Google Pixel 6/6 Pro, 6a та 7/7 Pro;
• будь-які пристрої на базі чіпсету Exynos W920, включаючи Samsung Galaxy Watch 4 і 5;
• будь-які автомобілі з чіпсетом Exynos Auto T5123.

Дослідники Project Zero повідомили Samsung про наявність уразливостей 90 днів тому. Виправлення деяких проблем включено до березневого патчу безпеки Android — його вже отримали Pixel 7 і 7 Pro. Для Pixel 6, 6 Pro та 6a оновлення відкладено до 20 березня.

Як тимчасове рішення фахівці запропонували відключити функції VoLTE та VoWiFi. 

Уразливістю нульового дня називають проблеми безпеки, які були виявлені до того, як про неї дізнався виробник чи розробник. Таким чином, для цих уразливостей ще не випущено патчі, що підвищує ймовірність атаки.