Google откри няколко опасни уязвимости в смартфоните Pixel, Samsung и Vivo

Екипът на Project Zero на американската компания Google е идентифицирал 18 уязвимости в устройства с модеми Exynos. Те се използват в много смартфони Pixel, Samsung, Vivo и някои смарт часовници. За това пише 9to5Google.

Експертите отбелязват, че четири уязвимости позволяват на нападателите да изпълнят код от разстояние, като знаят само телефонния номер на жертвата. Останалите 14 "дупки" се считат за не толкова сериозни, тъй като изискват или участието на мобилния оператор на потребителя, което е почти невъзможно, или локален достъп до устройството.

Притурки, в които са открити уязвимости:

• Смартфони Samsung Galaxy, включително сериите S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 и A04;
• Vivo смартфони, включително сериите S16, S15, S6, X70, X60 и X30;
• Google Pixel 6 и 6 Pro, Pixel 6a, Pixel 7 и 7 Pro;
• всички носими устройства с чипсети Exynos W920, включително Galaxy Watch 4 и 5;
• всички превозни средства, използващи чипове Exynos Auto T5123.

Google вярва, че опитни хакери могат бързо да създадат работещо решение за използване на най-критичните уязвимости за собствените си цели. Поради това се препоръчва потребителите да деактивират определени функции, докато не бъде пусната актуализацията. По-специално, блокирайте разговори през Wi-Fi и глас през LTE (VoLTE).

Не всички устройства обаче могат да направят това сами. Например в някои смартфони Google Pixel функцията VoLTE се активира автоматично и не може да се регулира ръчно.

За щастие основната уязвимост - CVE-2023-24033 - в повечето устройства на Google вече е коригирана от мартенската актуализация за сигурност, която беше пусната в понеделник. Но все още не е достигнал до Pixel 6, 6 Pro и 6a.