Компания Samsung выпустила предупреждение о высокорисковой уязвимости, затрагивающей ряд устройств Galaxy на базе процессоров Exynos. Она представляет опасность не только для смартфонов, но и для умных часов.
По данным Gizmochina, эксплойт потенциально может позволить неавторизованным лицам получить контроль над уязвимыми гаджетами. Samsung призывает пользователей девайсов с чипсетами Exynos следить за появлением свежих исправлений безопасности и вовремя обновлять устройства, чтобы никто не смог их взломать.
В число уязвимых чипов входят Exynos 9820, Exynos 9825, Exynos 980, Exynos 990, Exynos 850 и Exynos W920. На базе этих процессоров работают несколько моделей Samsung Galaxy, включая устройства из популярных линеек Galaxy S20, Galaxy Note 20, Galaxy S10 и Galaxy Note 10. Смартфоны Galaxy A21, Galaxy A51 и Galaxy A71 тоже находятся в зоне риска. Среди опасных носимых устройств есть смарт-часы Galaxy Watch 4, Galaxy Watch 5 и Galaxy Watch FE.
Уязвимость позволяет злоумышленникам получить доступ к устройству на уровне системы и выполнить несанкционированный код. Подобные действия помогают раскрыть конфиденциальную информацию пользователя, в том числе банковские реквизиты, личные сообщения и фотографии. Группа анализа угроз Google сообщает, что злоумышленники использовали уязвимость, замаскировав вредоносный код под системный процесс, поэтому его было трудно обнаружить во время обычного сканирования угроз.
Хотя Samsung не раскрыла личности злоумышленников или масштабы инцидентов, эксперты по безопасности Google отмечают, что иностранные злоумышленники уже успешно использовали эту уязвимость во многих случаях. В пояснении Samsung указано, что компания активно работает над дополнительными исправлениями, сотрудничая со специалистами по безопасности для дальнейшего усиления защиты чипсетов Exynos.
Производитель техники начал распространять патчи безопасности, которые, как ожидается, устранят критическую уязвимость в затронутых устройствах. Пользователям смартфонов и часов Samsung Galaxy настоятельно рекомендуется установить последнее обновление, как только оно станет доступно. Также рекомендуется избегать установки приложений из неизвестных источников, чтобы снизить риск воздействия эксплойта.
Тем временем Qualcomm представила флагманский чипсет Snapdragon 8 Elite — и он еще лучше, чем мы ожидали.
