Eric Zeman /
Galaxy S22 Ultra contro Pixel 6 Pro
- Project Zero di Google ha trovato 18 vulnerabilità attive sui modem Exynos di Samsung.
- Quattro di queste vulnerabilità possono consentire agli hacker di accedere al tuo telefono semplicemente conoscendo il tuo numero di telefono.
- I dispositivi interessati che utilizzano i modem Exynos non sicuri includono la serie Galaxy S22, la serie Pixel 6 e molti altri telefoni.
Il team di ricerca sulla sicurezza Project Zero di Google ha pubblicato un blog che evidenzia le vulnerabilità attive nei modem Exynos di Samsung. Quattro dei 18 problemi di sicurezza segnalati con i chip Samsung in questione sono gravi e potrebbero consentire agli hacker di accedere ai tuoi telefoni con il solo aiuto del tuo numero di telefono.
I ricercatori di sicurezza di solito non rivelano le vulnerabilità fino a quando non sono state risolte. Tuttavia, sembra che Samsung stia trascinando i piedi sulla questione. La ricercatrice di Project Zero Maddie Stone ha twittato (tramite TechCrunch) che “gli utenti finali non hanno ancora le patch 90 giorni dopo il rapporto”.
Secondo i ricercatori, i seguenti telefoni e altri dispositivi, inclusi i veicoli, possono essere compromessi se gli hacker dovessero sfruttare i chip Exynos a rischio:
- Serie Samsung Galaxy S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 e A04.
- Serie Vivo S16, S15, S6, X70, X60 e X30.
- Le serie Pixel 6 e Pixel 7.
- Tutti i dispositivi indossabili che utilizzano il chipset Exynos W920.
- Tutti i veicoli che utilizzano il chipset Exynos Auto T5123.
In particolare, Google ha corretto i problemi nel suo aggiornamento di sicurezza di marzo per la serie Pixel 7. Tuttavia, l’aggiornamento non ha ancora raggiunto Pixel 6, Pixel 6 Pro e Pixel 6a, il che significa che questi telefoni non sono attualmente al sicuro da hacker in grado di sfruttare la specifica vulnerabilità di esecuzione di codice remoto da Internet a banda base.
“Con attività di ricerca e sviluppo aggiuntive limitate, riteniamo che gli aggressori esperti sarebbero in grado di creare rapidamente un exploit operativo per compromettere i dispositivi interessati in modo silenzioso e remoto”, ha osservato Project Zero nel suo rapporto.
Come puoi proteggerti?
Mentre attendiamo che Samsung e altri fornitori risolvano i problemi che interessano i chip Exynos, Google consiglia di disattivare le chiamate Wi-Fi e Voice-over-LTE (VoLTE) sui dispositivi interessati. Dovresti anche tenere d’occhio eventuali aggiornamenti di sicurezza imminenti e prenderli il prima possibile.
