Мо ба смартфонҳои худ қариб ҳама чизро дар ҳаётамон боварӣ дорем ва интизорем, ки онҳо бехатар ва аз ҳамлаҳо муҳофизат карда шаванд. Одатан чунин аст, навсозиҳои ҳармоҳаи амниятӣ ба ҳифзи маълумоти мо кӯмак мекунанд. Аммо, агар шумо смартфон дошта бошед Google Pixel ё Samsung, пас шумо эҳтимол бояд эҳтиёт бошед. Гурӯҳи пайгирии хатогиҳои Google Project Zero ҳаждаҳ осебпазирии амниятиро, ки ба модемҳои Exynos таъсир мерасонанд, кашф кардааст ва маҷмӯи онҳо метавонад ба ҳакерҳо бидуни огоҳии шумо аз болои смартфони шумо комилан назорат кунад.
Осебиятҳо дар охири соли 2022 ва аввали соли 2023 кашф шудаанд ва аз ҳаждаҳ чаҳортои он муҳимтарин маҳсуб мешаванд, зеро онҳо имкон медиҳанд, ки коди фосилавӣ бо истифода аз рақами телефони қурбонӣ иҷро шавад. Танҳо яке аз осебпазириҳои ҷиддитарин дорои рақами ба таври оммавӣ таъиншудаи осебпазирӣ ва осебпазирии умумӣ (CVE) мебошад ва Google якчанд CVE-ҳои марбут ба ин осебпазириро дар як истиснои нодир аз протоколи муқаррарии гузоришдиҳии хатогӣ нигоҳ медорад.
Осебиятҳо ба дастгоҳҳои зерин таъсир мерасонанд:
- Дастгоҳҳои мобилӣ аз Samsung, аз ҷумла онҳое, ки дар силсилаи S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 ва A04
- Дастгоҳҳои мобилӣ аз Vivo, аз ҷумла онҳое, ки дар силсилаи S16, S15, S6, X70, X60 ва X30
- Силсилаи дастгоҳҳо Pixel 6 ва Pixel 7 аз Google
- ҳама гуна гаҷетҳо бо истифода аз чипи Exynos Auto T5123
Ин масъала дар навсозии амнияти моҳи март, ки аллакай дастгоҳҳои силсилаи Pixel 7-ро гирифтааст, ҳал карда шудааст. Аммо, силсилаи Pixel 6 то ҳол ин навсозиро нагирифтааст ва Google ба корбарон маслиҳат медиҳад, ки хусусиятҳоро хомӯш кунанд. VoLTE ва Wi-Fi занг дар дастгоҳҳои насбнашуда. Роҳбари Project Zero Тим Уиллис низ дар ин бора гуфт "бо маҳдудияти таҳқиқот ва таҳияи иловагӣ, мо боварӣ дорем, ки ҳамлагарони бомаҳорат метавонанд зуд эксплоити корӣ эҷод кунанд, то ба дастгоҳҳои сироятшуда бехатар ва дурдаст ворид шаванд".
Ҳамчунин хонед: