Project Zero, исследовательская группа безопасности Google, объявила о том, что обнаружила серьезные проблемы с модемами Samsung. Предупреждение затрагивает такие устройства, как Pixel 6, Pixel 7 и некоторые модели Galaxy S22 и A53.
По словам членов Project Zero, затронутые модели телефонов могут стать жертвой тихих удаленных атак. Однако уязвимость есть только у некоторых модемов Exynos. Поэтому не все устройства затронуты этой проблемой.
18 перечисленных проблем
Команда Project Zero перечислила в общей сложности 18 проблем в модемах. Четыре из них классифицируются как серьезные, поскольку они позволяют «удаленное выполнение кода из Интернета в baseband». Говоря простым языком, с помощью этих уязвимостей злоумышленник может «удаленно скомпрометировать телефон на baseband» без участия пользователя, объясняет команда Google. Для этого злоумышленнику нужен только номер телефона жертвы.
Команда также добавляет, что опытные хакеры могут воспользоваться этой проблемой «лишь с помощью ограниченных дополнительных исследований и разработок». Другие, так называемые меньшие уязвимости, требуют «либо вредоносного оператора мобильной сети, либо злоумышленника с локальным доступом к устройству».
Пока нет патча от Samsung
Чтобы решить эту проблему, инженеры Google выступают за мартовское обновление безопасности для Pixels. Однако оно еще не доступно для Pixel 6, 6 Pro и 6a. Они также добавляют, что в качестве защиты достаточно отключить Wi-Fi и звонки Voice over LTE. Похоже, что корейская компания не готова решить эту ошибку. Действительно, до сих пор не было выпущено никакого патча. Исследователь из команды даже опубликовал твит, в котором указал, что «конечные пользователи все еще не имеют исправления спустя 90 дней после сообщения».
Теоретически, у S21 и S23 не должно быть проблем. Более новые флагманы Samsung с процессором и модемом Qualcomm также безопасны, в то время как более старые продукты с чипами Exynos используют модем, который не фигурирует в списке пострадавших чипов Samsung. Поэтому владельцы этих разных моделей могут быть спокойны.
