Устройства Samsung Galaxy могут быть взломаны

По словам экспертов Google по безопасности, злоумышленники используют серьёзную уязвимость в процессорах Samsung Exynos для удалённого запуска кода.

Ошибка затрагивает телефоны и смарт-часы с процессорами Exynos 9820, 9825, 980, 990, 850 и W920 и получила оценку серьёзности 8,1 по 10-балльной шкале.

Это означает, что это касается устройств серии Galaxy S10, Galaxy Note 10, Galaxy A51 и A71, серии Galaxy S20, серии Galaxy Note 20, Galaxy A21, Galaxy M13 и Galaxy M12.

Для смарт-часов это относится к сериям Galaxy Watch 4, Galaxy Watch 5 и Galaxy Watch FE.

Эксперты уже сталкивались с этой ошибкой при атаках, в которых она используется в сочетании с другими уязвимостями для запуска кода на телефонах пользователей. Ошибка связана с управлением памятью и обработкой отображения страниц.

«Этот эксплойт нулевого дня является частью цепочки EoP, — говорят эксперты Google. — Злоумышленник может выполнять произвольный код в привилегированном процессе сервера камеры, а также переименовал имя процесса в ‘vendor.samsung.hardware.camera.provider@3.0-service’, чтобы усложнить отслеживание».

Компания Samsung начала распространять обновления безопасности в рамках ежемесячного выпуска обновлений безопасности и призывает пользователей обновлять свои устройства. Узнайте, как обновить Android.

Представитель Samsung заявил, что «компания стремится обеспечить высочайший уровень безопасности для своих пользователей и знает об этой уязвимости».