Η Google ανακάλυψε πρόσφατα μια σοβαρή ευπάθεια σε ορισμένους παλαιότερους επεξεργαστές Samsung Exynos την οποία οι χάκερ εκμεταλλεύονται ενεργά. Το ελάττωμα επιτρέπει στους εισβολείς να αποκτήσουν τον έλεγχο των επηρεαζόμενων συσκευών και πιθανώς να έχουν πρόσβαση εξ αποστάσεως σε ευαίσθητες λειτουργίες των συσκευών. Η Samsung έχει αναγνωρίσει την ευπάθεια και για το λόγο αυτό εξέδωσε μια ενημερωμένη έκδοση ασφαλείας τον Οκτώβριο για να το διορθώσει.
Η ομάδα ασφαλείας της Google αποκάλυψε ότι η σοβαρή αυτή ευπάθεια, που προσδιορίζεται ως CVE-2024-44068, στοχεύει τους επεξεργαστές της Samsung που βρίσκονται σε παλαιότερα μοντέλα όπως οι Exynos 9820, 9825, 980, 990, 850 και W920. Αυτή η ευπάθεια θα μπορούσε να επηρεάσει μια ποικιλία συσκευών Samsung, ειδικά τα παλαιότερα μοντέλα όπως οι σειρές Galaxy S10 και Note 10. Η Samsung κυκλοφόρησε μια ενημέρωση, ως μέρος της ενημέρωσης ασφαλείας στις αρχές Οκτωβρίου, αλλά οι παλαιότερες συσκευές ενδέχεται να χάσουν αυτήν την προστασία εάν δεν διαθέτουν τακτική υποστήριξη λογισμικού.
Οι ερευνητές ασφαλείας της Google βρήκαν στοιχεία ότι οι χάκερ εκμεταλλεύτηκαν ενεργά την ευπάθεια αυτή για να αποκτήσουν προνόμια πρόσβασης στο τηλέφωνό και να εκτελέσουν κακόβουλο κώδικα. Αυτό όμως δεν είναι το μόνο πρόσφατο ζήτημα ασφαλείας που είχε να αντιμετωπίσει η Samsung. Η ενημερωμένη έκδοση κώδικα ασφαλείας του Οκτωβρίου στόχευε επίσης σε πέντε κρίσιμα τρωτά σημεία στο λογισμικό, τα οποία θα μπορούσαν να επηρεάσουν τις διαδικασίες χειρισμού πολυμέσων. Η Samsung επιβεβαίωσε, με δήλωση της, ότι είναι ενήμερη για το θέμα και είπε ότι είχε αρχίσει να κυκλοφορεί ενημερώσεις κώδικα μέσω των μηνιαίων ενημερώσεων ασφαλείας της.
Εκτέθηκαν δεδομένα υγείας εκατό εκατομμυρίων Αμερικανών! – Δείτε γιατί
Αυτά τα νέα είναι ιδιαίτερα ανησυχητικά για παλαιότερες συσκευές οι οποίες ενδέχεται να μην λαμβάνουν πλέον τακτικές ενημερώσεις λογισμικού. Εάν το τηλέφωνό σας δεν λαμβάνει πλέον μηνιαίες ενημερώσεις ασφαλείας, θα ήταν καλό να εξετάσετε το ενδεχόμενο αναβάθμισης σε νεότερο μοντέλο, για να διασφαλίσετε ότι τα δεδομένα και το απόρρητό σας παραμένουν προστατευμένα.
