Novo poročilo Project Zero, Googlove raziskovalne ekipe za notranjo varnost, pravi, da je seznam naprav, ki uporabljajo modeme Exynos, izpostavljen velikemu tveganju večje varnostne kršitve, ki bi oddaljenim uporabnikom omogočile zelo enostavno "kompromitiranje telefona na ravni osnovnega pasu." Predvsem nedavno izpuščen Pixel 7 je med tistimi, ki so odprti za napad, poleg Pixel 6 in Samsung Galaxy S22, če omenimo le nekatere.
Vsebina
- Zakaj sta telefona Samsung in Pixel v nevarnosti
- Na katere telefone Samsung in Pixel to vpliva?
- Kako se zaščititi
Očitno je to velika težava, vendar ni vse upanje izgubljeno, saj je težavo zagotovo mogoče odpraviti. Veliko vprašanje je, kdaj bo prišel popravek za vse prizadete naprave. Tukaj je vse, kar morate vedeti o ranljivosti in kaj lahko storite, da obdržite svojo pametni telefon varno.
Priporočeni videoposnetki
Zakaj sta telefona Samsung in Pixel v nevarnosti
Poročilo iz Project Zero pravi, da ranljivosti izvirajo iz modemov Exynos, ki jih izdeluje Samsung Semiconductor. Glede na teste, ki jih je izvedel Project Zero, je prizadete naprave lahko ogrozil tako, da je napadalec preprosto poznal telefonsko številko žrtve. Zaradi resnosti težave Project Zero verjame, da bi "izkušeni napadalci lahko hitro ustvarili operativno izkoriščanje, da bi tiho in na daljavo ogrozili prizadete naprave."
Zaradi tega, koliko občutljivih informacij je shranjenih na pametnih telefonih, bi to lahko postalo velika težava, če je ne bi obravnavali takoj. Projekt Zero je našel 18 ranljivosti v modemih Exynos, a na srečo imajo le štirje zgoraj omenjene resne težave. Ostalih 14 je opisanih kot "ni tako hudih, saj zahtevajo zlonamernega operaterja mobilnega omrežja ali napadalca z lokalnim dostopom do naprave."
Na katere telefone Samsung in Pixel to vpliva?
Neprijeten del ranljivosti je, da Project Zero navaja več kot 20 naprav, ki so ogrožene. Po njihovih ugotovitvah so lahko uporabniki z naslednjimi napravami izpostavljeni eni od 18 ranljivosti:
- Mobilne naprave Samsung, vključno s tistimi v serijah S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 in A04
- Mobilne naprave Vivo, vključno s tistimi v serijah S16, S15, S6, X70, X60 in X30
- Pixel 6, Pixel 6a, Pixel 6 Pro, Pixel 7 in Pixel 7 Pro
- Vsa vozila, ki uporabljajo nabor čipov Exynos Auto T5123
Lastniki Galaxyja bodo upoštevali, da Galaxy S21 in Galaxy S23 linij ni na seznamu, ker uporabljajo modeme Qualcomm. Prizadeti modeli S22 bi morali biti le tisti v izbranih evropskih in afriških državah, saj tudi preostale naprave S22 po svetu uporabljajo modeme Qualcomm.
Kako se zaščititi
Medtem ko je trenutno morda videti slabo za naprave, ki uporabljajo modeme Exynos, lahko lastniki naredijo nekaj stvari, da zaščitijo svoje telefone. Prvi je vklop samodejnih posodobitev za morebitne prizadete naprave. Če je to vklopljeno, bo telefon prejel varnostne popravke takoj, ko bodo objavljeni. Google se je že začel osredotočati na reševanje težave in poroča, da bi morala marčevska varnostna posodobitev odpraviti vse težave s strojno opremo.
Kaj pa Samsung? Kot odgovor na te varnostne težave je Samsung dal Digital Trends naslednjo izjavo:
»Samsung jemlje varnost naših strank zelo resno. Po ugotovitvi, da lahko 6 ranljivosti potencialno vpliva na izbrane naprave Galaxy, od katerih nobena ni bila "huda", je Samsung marca izdal varnostne popravke za 5 od teh. Aprila bo izdan še en varnostni popravek za odpravo preostale ranljivosti.«
"Kot vedno priporočamo, da vsi uporabniki posodabljajo svoje naprave z najnovejšo programsko opremo, da zagotovijo najvišjo možno raven zaščite."
Medtem ko lastniki naprav čakajo na popravke, ima Project Zero nekaj predlogov glede tega, kaj lahko storijo za zmanjšanje tveganja, vključno z izklopom klicanja Wi-Fi in Voice-over-LTE (VoLTE.) S tem boste morda poslabšali kakovost zvoka vaših telefonskih klicev, vendar je možnost, da ostanete v nevarnosti, veliko slabše. Razen prilagajanja teh dveh nastavitev ni mogoče storiti veliko drugega, saj vsi čakamo, da bodo možni popravki objavljeni.
Priporočila urednikov
- Pixel 8 bo morda odpravil dve moji največji pritožbi glede Pixela 7
- Ne kupujte Pixela 7a – to je najboljši poceni Pixel leta 2023
- Ta aplikacija lahko uničuje življenjsko dobo baterije vašega telefona Pixel
- Kdaj bo moj telefon dobil Android 14? Tukaj je vse, kar vemo
- Oprostite, vendar se vsi motite - vsak Pixel 7 je odličen nakup
Nadgradite svoj življenjski slogDigitalni trendi bralcem pomagajo slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.
