Fermer l'annonce

L'équipe de recherche sur la cybersécurité Project Zero de Google a publié un article de blog contribution, dans lequel il souligne des vulnérabilités actives dans les puces du modem Exynos. Selon l'équipe, quatre des 18 problèmes de sécurité signalés avec ces puces sont graves et pourraient permettre aux pirates d'accéder à vos téléphones avec uniquement votre numéro de téléphone.

Les experts en cybersécurité ne divulguent généralement les vulnérabilités qu’une fois qu’elles ont été corrigées. Cependant, il semble que Samsung n'ait pas encore résolu les exploits mentionnés dans les modems Exynos. Maddie Stone, membre de l'équipe Project Zero, sur Twitter a déclaré que "les utilisateurs finaux ne disposent toujours pas de correctifs, même 90 jours après la publication du rapport".

Selon les chercheurs, les téléphones et autres appareils suivants peuvent être à risque :

  • Samsung Galaxy M33, M13, M12, A71, A53, A33, A21, A13, A12 et séries Galaxy S22 et A04.
  • Séries Vivo S6 5G et Vivo S15, S16, X30, X60 et X70.
  • Séries Pixel 6 et Pixel 7.
  • Tout appareil portable utilisant la puce Exynos W920.
  • Tout véhicule utilisant la puce Exynos Auto T5123.

Il convient de noter que Google a corrigé ces vulnérabilités dans sa mise à jour de sécurité de mars, mais jusqu'à présent uniquement pour la série Pixel 7. Cela signifie que les téléphones Pixel 6, Pixel 6 Pro et Pixel 6a ne sont toujours pas à l'abri des pirates informatiques capables d'exploiter la télécommande. vulnérabilité d'exécution de code entre Internet et la bande de base. "Sur la base de nos recherches menées à ce jour, nous pensons que des attaquants expérimentés seraient capables de créer rapidement un exploit opérationnel pour compromettre silencieusement et à distance les appareils concernés", a noté l'équipe de Project Zero dans son rapport.

Avant que Google ne publie la mise à jour appropriée pour la série Pixel 6 et Samsung et Vivo sur leurs appareils vulnérables, l'équipe Project Zero recommande de désactiver les appels Wi-Fi et les fonctionnalités VoLTE sur ceux-ci.

Le plus lu du jour

.