Біз смартфондарымызға өміріміздегі барлық дерлік сенеміз және олар қауіпсіз және шабуылдардан қорғалған деп күтеміз. Әдетте бұл жағдай, ай сайынғы қауіпсіздік жаңартулары деректерімізді қорғауға көмектеседі. Дегенмен, смартфоныңыз болса Google Pixel abo Samsung, онда сақ болғаныңыз жөн болар. Google компаниясының Project Zero қателерді бақылау тобы Exynos модемдеріне әсер ететін он сегіз қауіпсіздік осалдығын анықтады және олардың комбинациясы хакерлерге смартфоныңызды сіз білмей-ақ толық басқаруға мүмкіндік береді.
Осалдықтар 2022 жылдың соңы мен 2023 жылдың басында анықталды және он сегіздің төртеуі ең маңызды болып саналады, өйткені олар тек жәбірленушінің телефон нөмірін пайдаланып қашықтан кодты орындауға мүмкіндік береді. Тек ең маңызды осалдықтардың біреуінде жалпыға ортақ тағайындалған «Жалпы осалдықтар мен әсерлер» (CVE) нөмірі бар және Google бұл осалдыққа қатысты бірнеше CVE-ді қалыпты қате туралы есеп беру протоколынан сирек ерекшелікте сақтайды.
Осалдықтар келесі құрылғыларға әсер етеді:
- бастап мобильді құрылғылар Samsung, соның ішінде S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 және A04 сериялары
- бастап мобильді құрылғылар Vivo, соның ішінде S16, S15, S6, X70, X60 және X30 сериялары
- Құрылғылар сериясы Pixel 6 бұл Pixel 7 Google-дан
- Exynos Auto T5123 чипін пайдаланатын кез келген гаджеттер
Бұл мәселе Pixel 7 сериялы құрылғыларын алған наурыздағы қауіпсіздік жаңартуында түзетілді. Дегенмен, Pixel 6 сериясы бұл жаңартуды әлі алған жоқ және Google пайдаланушыларға мүмкіндіктерді өшіруге кеңес береді. VoLTE және Wi-Fi қоңыраулары патчланбаған құрылғыларда. Бұл туралы Project Zero басшысы Тим Уиллис те айтты «Қосымша зерттеулер мен әзірлемелер шектеулі болғандықтан, біз білікті шабуылдаушылар вирус жұқтырған құрылғыларды қауіпсіз және қашықтан инфильтрациялау үшін жұмыс эксплойтын жылдам жасай алады деп сенеміз».
Сондай-ақ оқыңыз: