خطر هک شدن تعدادی از گوشیها بیشتر شد!
هکرها با استفاده از آسیبپذیری تراشههای اگزینوس در گلکسی S22 و پیکسل 6، میتوانند فقط با شماره تلفن از راهدور به این گوشیها دسترسی داشته باشند.
به گزارش مشرق، تیم تحقیقاتی امنیتی Project Zero گوگل، در پستی وبلاگی به آسیبپذیریهای موجود در مودم تراشههای اگزینوس سامسونگ اشاره کرد. چهار مورد از 18 مشکل امنیتی گزارششده درمورد این سیستم - روی - چیپ، بسیار مهم هستند بهطوری که شخص مهاجم میتواند با استفاده از آنها و فقط با شماره تلفن قربانی خود، به گوشی او دسترسی داشته باشد.
محققان امنیتی معمولاً آسیبپذیریها را پساز برطرف کردن آنها فاش میکنند. بههرحال بهنظر میرسد سامسونگ در این مورد کمی تأخیر دارد. مدی استون محقق Project Zero در توئیتی اعلام کرد 90 روز پساز شناسایی آسیبپذیری، کاربران هنوز وصله نرمافزاری رفع این مشکل را دریافت نکردهاند.
براساس اعلام محققان، اگر هکرها از تراشههای درمعرض خطر اگزینوس سوءاستفاده کنند، دستگاههای زیر درمعرض خطر آسیبپذیری دسترسی راهدور قرار دارند:
گلکسی A12، گلکسی A13، گلکسی A21، گلکسی A33، گلکسی A53، گلکسی A71، گلکسی M13، گلکسی M33، گلکسی S22 و گلکسی A04 سامسونگ.
گوشیهای سیر ویوو X60، X70، S6، S15، S16 و X30.
سری پیکسل 6 و پیکسل 7.
همه محصولات پوشیدنی با تراشه اگزینوس W920.
همه خودروهای مجهز به تراشه اگزینوس Auto T5123.
به گزارش Androidauthority، گوگل مشکل امنیتی تراشههای اگزینوس را در بهروزرسانی امنیتی ماه مارس برای سری پیکسل 7 برطرف کرد. بههرحال، آپدیت مذکور هنوز برای سری پیکسل 6 دردسترس نیست.
Project Zero تاکید کرد مهاجمان میتوانند با تحقیق و توسعهی اضافه، بهسرعت یک اکسپلویت عملیاتی برای دستگاههای آسیبدیده ایجاد کنند که امکان دسترسی راهدور نامحسوس به دستگاه هدف را دراختیار آنها قرار دهد.
گوگل پیشنهاد میکند تا زمان انتشار وصلهی امنیتی، تماس وایفای و VoLTE را روی گوشی هوشمند خود خاموش کنید.