Google upozorava milione korisnika: Ažurirajte svoj telefon dok su novi napadi u toku

Grešku u Samsungovim mobilnim čipovima eksploatišu zlonamerni pojedinci kao deo lanca eksploatacije za povećanje privilegija, a zatim daljinski izvršavanje proizvoljnog koda, tvrde Google istraživači.

Iako se u savetu ne pominju napadači koji zloupotrebljavaju ranjivost, prema rečima Google-ovih radnika Ksingiu Jina i Clementa Lecigenea, neko je već povezao grešku sa drugim CVE-ovima (oni nisu navedeni) kao deo napada koji treba da izvrši kod na telefonima ljudi.

Greška postoji u upravljanju memorijom i načinu na koji upravljački program uređaja postavlja mapiranje stranica, prema Lecigeneu, članu Google-ove grupe za analizu pretnji, i Jin-u, Google-ovom istraživaču za bezbednost uređaja i usluga koji je zaslužan za uočavanje greške i njeno prijavljivanje za Samsung.

„Akter je u stanju da izvrši proizvoljan kod u privilegovanom procesu servera kamere. Eksploatacija je takođe preimenovala samo ime procesa u 'vendor.samsung.hardvare.camera.provider@3.0-service', verovatno u anti-forenzičke svrhe."

Mediji su se obratili Samsung-u za više informacija o nedostatku i eksploataciji, ali nisu odmah dobili odgovor. Portparol je tek kasnije putem e-pošte rekao: „Samsung je posvećen pružanju najvišeg nivoa bezbednosti za naše korisnike. Svesni smo pomenute potencijalne bezbednosne ranjivosti".

„Da bi ovo rešio, Samsung je počeo da uvodi bezbednosne zakrpe kao deo našeg izdanja za mesečno održavanje bezbednosti. Toplo preporučujemo korisnicima da svoje uređaje redovno ažuriraju najnovijim ažuriranjima softvera“, saopšteno je iz kompanije.

Za korisnike Samsung Galaxy telefona, savet je da ažuriraju što je pre moguće, iako uključeni Exynos procesori (9820, 9825, 980, 990, 850, V920) utiču na starije uređaje koji neće svi imati mesečnu podršku. To bi mogao biti razlog za nadogradnju.