Um novo relatório do Project Zero, equipe de pesquisa de segurança interna do Google, diz que uma lista de dispositivos que usam modems Exynos corre alto risco de grandes violações de segurança que dariam aos usuários remotos a capacidade de “comprometer um telefone no nível da banda base” com muita facilidade. Notavelmente, o recentemente lançado Pixel 7 está entre os que estão abertos ao ataque, ao lado do Pixel 6 e SamsungGalaxy S22, para citar apenas alguns.
Conteúdo
- Por que os telefones Samsung e Pixel estão em perigo
- Quais telefones Samsung e Pixel são afetados?
- Como se manter seguro
Obviamente, este é um problema importante, mas nem toda a esperança está perdida, pois o problema certamente pode ser resolvido. A grande questão é quando uma correção para todos os dispositivos afetados está chegando. Aqui está tudo o que você precisa saber sobre a vulnerabilidade e o que você pode fazer para manter seu Smartphone seguro.
Vídeos recomendados
Por que os telefones Samsung e Pixel estão em perigo
![O Samsung Galaxy S23 Ultra ao lado do Google Pixel 7 Pro.](/f/5d31f725503c6138f166fe95f923668a.jpg)
O relatório do Projeto Zero diz que as vulnerabilidades se originam nos modems Exynos fabricados pela Samsung Semiconductor. De acordo com testes conduzidos pelo Project Zero, os dispositivos afetados podem ser comprometidos pelo invasor simplesmente sabendo o número de telefone da vítima. Devido à gravidade do problema, o Project Zero acredita que “atacantes qualificados seriam capazes de criar rapidamente uma exploração operacional para comprometer os dispositivos afetados de forma silenciosa e remota”.
Devido à quantidade de informações confidenciais mantidas em smartphones, isso pode se tornar um grande problema se não for tratado imediatamente. O Project Zero encontrou 18 vulnerabilidades nos modems Exynos, mas, felizmente, apenas quatro deles apresentam os problemas graves mencionados acima. Os outros 14 são descritos como “não tão graves, pois exigem uma operadora de rede móvel maliciosa ou um invasor com acesso local ao dispositivo”.
Quais telefones Samsung e Pixel são afetados?
![A parte traseira do Pixel 7 Pro e do Pixel 6 Pro.](/f/d5186b23533510237dc7653f1c2f884a.jpg)
A parte infeliz da vulnerabilidade é que o Project Zero lista mais de 20 dispositivos que estão em risco. De acordo com suas descobertas, os usuários com os seguintes dispositivos podem estar em risco de uma das 18 vulnerabilidades:
- Dispositivos móveis da Samsung, incluindo os das séries S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 e A04
- Dispositivos móveis da Vivo, incluindo os das séries S16, S15, S6, X70, X60 e X30
- Pixel 6, Pixel 6a, Pixel 6 Pro, Pixel 7 e Pixel 7 Pro
- Qualquer veículo que use o chipset Exynos Auto T5123
Os proprietários do Galaxy devem observar que o Galaxy S21 e a Galaxy S23 as linhas estão ausentes da lista devido ao fato de usarem modems Qualcomm. Os modelos S22 afetados devem ser apenas os de países europeus e africanos selecionados, já que o restante dos dispositivos S22 do mundo também usa modems Qualcomm.
Como se manter seguro
![Samsung Galaxy S22 na mão.](/f/fc89f042d6b791108b21d5568f99520c.jpg)
Embora as coisas possam parecer ruins atualmente para dispositivos que usam modems Exynos, há algumas coisas que os proprietários podem fazer para manter seus telefones seguros. A primeira é ativar as atualizações automáticas para todos os dispositivos potencialmente afetados. Com isso ativado, o telefone receberá patches de segurança assim que forem ativados. O Google já começou a se concentrar em resolver o problema e relata que sua atualização de segurança de março deve corrigir qualquer problema com seu hardware.
E a Samsung? Em resposta a esses problemas de segurança, a Samsung deu à Digital Trends a seguinte declaração:
“A Samsung leva a segurança de nossos clientes muito a sério. Depois de determinar que 6 vulnerabilidades podem afetar dispositivos Galaxy selecionados, dos quais nenhum era "grave", a Samsung lançou patches de segurança para 5 deles em março. Outro patch de segurança será lançado em abril para resolver a vulnerabilidade restante.”
“Como sempre, recomendamos que todos os usuários mantenham seus dispositivos atualizados com o software mais recente para garantir o mais alto nível de proteção possível.”
Enquanto os proprietários de dispositivos esperam por correções, o Project Zero tem algumas sugestões sobre o que eles podem fazer para minimizar seus riscos, incluindo desativar as chamadas Wi-Fi e voice-over-LTE (VoLTE.) Fazer isso pode degradar a qualidade de áudio de suas chamadas telefônicas, mas a alternativa de permanecer em risco é muito pior. Além de ajustar essas duas configurações, não há muito mais que possa ser feito, pois todos esperamos que as possíveis correções sejam lançadas.
Recomendações dos editores
- O Pixel 8 pode corrigir duas das minhas maiores reclamações sobre o Pixel 7
- Não compre o Pixel 7a - este é o melhor Pixel barato de 2023
- Este aplicativo pode estar acabando com a bateria do seu smartphone Pixel
- Quando meu telefone receberá o Android 14? Aqui está tudo o que sabemos
- Desculpe, mas você está errado - qualquer Pixel 7 é uma ótima compra
Atualize seu estilo de vidaO Digital Trends ajuda os leitores a acompanhar o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais perspicazes e prévias exclusivas.