Google on löytänyt useita vaarallisia haavoittuvuuksia älypuhelimista Pixel, Samsung ja Vivo

Amerikkalaisen Googlen Project Zero -tiimi on tunnistanut 18 haavoittuvuutta laitteissa, joissa on modeemit Exynos. Niitä käytetään monissa Pixel-, Samsung-, Vivo-älypuhelimissa ja joissakin älykelloissa. Siitä kirjoittaa 9to5Google.

Asiantuntijat huomauttavat, että neljän haavoittuvuuden ansiosta hyökkääjät voivat suorittaa koodia etänä, tietäen vain uhrin puhelinnumeron. Loput 14 "reikää" eivät ole niin vakavia, koska ne edellyttävät joko käyttäjän matkapuhelinoperaattorin osallistumista, mikä on melkein mahdotonta, tai paikallista pääsyä laitteeseen.

Gadgetit, joissa haavoittuvuuksia löydettiin:

• Samsung Galaxy -älypuhelimet, mukaan lukien S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 ja A04-sarjat;
• Vivo-älypuhelimet, mukaan lukien S16, S15, S6, X70, X60 ja X30-sarjat;
• Google Pixel 6 ja 6 Pro, Pixel 6a, Pixel 7 ja 7 Pro;
• kaikki puettavat laitteet Exynos W920 -piirisarjoilla, mukaan lukien Galaxy Watch 4 ja 5;
• kaikki ajoneuvot käyttävät Exynos Auto T5123 -siruja.

Google uskoo, että kokeneet hakkerit voivat nopeasti luoda toimivan ratkaisun hyödyntääkseen kriittisimpiä haavoittuvuuksia omiin tarkoituksiinsa. Siksi on suositeltavaa, että käyttäjät poistavat tietyt ominaisuudet käytöstä, kunnes päivitys julkaistaan. Estä erityisesti puhelut Wi-Fin kautta ja ääni LTE: n kautta (VoLTE).

Kaikki laitteet eivät kuitenkaan pysty tekemään tätä yksin. Esimerkiksi joissakin Google Pixel -älypuhelimissa VoLTE-toiminto aktivoituu automaattisesti, eikä sitä voi säätää manuaalisesti.

Onneksi suurin haavoittuvuus - CVE-2023-24033 - useimmissa Google-laitteissa on jo korjattu maaliskuun tietoturvapäivityksellä, joka julkaistiin maanantaina. Mutta se ei ole vielä saavuttanut Pixel 6:ta, 6 Prota ja 6a: ta.