เราไว้วางใจสมาร์ทโฟนของเรากับเกือบทุกอย่างในชีวิตของเรา และคาดหวังว่าสมาร์ทโฟนจะปลอดภัยและได้รับการปกป้องจากการถูกโจมตี โดยปกติจะเป็นกรณีนี้ การอัปเดตความปลอดภัยรายเดือนจะช่วยปกป้องข้อมูลของเรา แต่ถ้าคุณมีสมาร์ทโฟน พิกเซล Google หรือ Samsungคุณควรระวัง ทีมติดตามบั๊ก Project Zero ของ Google ได้ค้นพบช่องโหว่ด้านความปลอดภัย XNUMX รายการที่ส่งผลกระทบต่อโมเด็ม Exynos และเมื่อรวมกันแล้วอาจทำให้แฮ็กเกอร์ควบคุมสมาร์ทโฟนของคุณได้อย่างสมบูรณ์โดยที่คุณไม่รู้ตัว
ช่องโหว่ดังกล่าวถูกค้นพบในช่วงปลายปี 2022 และต้นปี 2023 และช่องโหว่ XNUMX ใน XNUMX ช่องโหว่นี้ถือว่าวิกฤตที่สุด เนื่องจากอนุญาตให้เรียกใช้โค้ดจากระยะไกลโดยใช้หมายเลขโทรศัพท์ของเหยื่อเท่านั้น ช่องโหว่ที่ร้ายแรงที่สุดเพียงช่องโหว่เดียวเท่านั้นที่มีหมายเลข Common Vulnerabilities and Exposures (CVE) ที่เปิดเผยต่อสาธารณะ และ Google เก็บรักษา CVE หลายรายการที่เกี่ยวข้องกับช่องโหว่นี้ในข้อยกเว้นที่หายากสำหรับโปรโตคอลการรายงานข้อบกพร่องปกติ
ช่องโหว่ส่งผลกระทบต่ออุปกรณ์ต่อไปนี้:
- อุปกรณ์มือถือจาก Samsungรวมถึงรุ่น S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 และ A04
- อุปกรณ์มือถือจาก Vivoรวมถึงรุ่น S16, S15, S6, X70, X60 และ X30
- ชุดอุปกรณ์ พิกเซล 6 ที่ พิกเซล 7 จาก Google
- แกดเจ็ตใด ๆ ที่ใช้ชิป Exynos Auto T5123
ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดตความปลอดภัยในเดือนมีนาคมซึ่งได้รับอุปกรณ์ Pixel 7 series แล้ว อย่างไรก็ตาม Pixel 6 series ยังไม่ได้รับการอัปเดตนี้และ Google แนะนำให้ผู้ใช้ปิดใช้งานคุณลักษณะนี้ VoLTE และการโทรผ่าน Wi-Fi บนอุปกรณ์ที่ไม่ได้แพตช์ Tim Willis หัวหน้า Project Zero ยังกล่าวอีกว่า “ด้วยการวิจัยและพัฒนาเพิ่มเติมที่จำกัด เราเชื่อว่าผู้โจมตีที่มีทักษะจะสามารถสร้างช่องโหว่ที่ใช้งานได้อย่างรวดเร็วเพื่อแทรกซึมเข้าไปในอุปกรณ์ที่ติดไวรัสจากระยะไกลอย่างปลอดภัย”.
อ่าน: