Novanm pase a, yo te dekouvri yon gwo defo sekirite nan chip grafik Mali a, ki afekte dè milyon de smartphones Samsung ki kouri sou chipsets Exynos. Depi lè sa a, vilnerabilite a te vin yon pati nan yon chèn ke entru yo te eksplwate avèk siksè pou mennen itilizatè navigatè entènèt Samsung ki pa mefyan sou sit entènèt move. Epi pandan ke chèn sa a te kase, defo sekirite nan Mali kontinye ap afekte prèske tout aparèy Galaxy ak Exynos, eksepte pou seri a Galaxy S22, ki itilize Xclipse 920 GPU.
Gwoup analiz menas Google (TAG), yon ekip analiz menas cyber, te dekouvri chèn eksplwatasyon sa a ki vize navigatè Chrome ak Samsung. yè. Li te dekouvri li twa mwa de sa.
Galeri foto
Espesyalman, Chrome afekte pa de frajilite nan chèn sa a. Epi depi navigatè Samsung a sèvi ak motè Chromium, li te itilize kòm yon vektè atak ansanm ak vilnerabilite chofè Kernel Mali GPU. Eksplwatasyon sa a bay atakè yo aksè nan sistèm nan.
Atravè chèn eksplwatasyon sa a, entru te kapab itilize mesaj SMS sou aparèy la Galaxy ki sitiye nan Emira Arab Ini yo voye lyen yon sèl fwa. Lyen sa yo ta redireksyon itilizatè san mefyans nan yon paj ki ta bay yon "swit espyon konplètman fonksyonèl pou Android ekri nan C++ ki gen ladan bibliyotèk pou dechifre ak kaptire done ki sòti nan divès aplikasyon pou chat ak navigatè".
Ki sitiyasyon aktyèl la? Google patched de frajilite sa yo mansyone sou telefòn Pixel pi bonè ane sa a. Samsung te korije navigatè Entènèt li a Desanm pase a, te kraze yon chèn eksplwatasyon lè l sèvi avèk aplikasyon Entènèt ki baze sou Chromium ak vilnerabilite nwayo Mali a, epi atak sou itilizatè yo nan Emira Arab Ini yo sanble sispann. Sepandan, yon pwoblèm flagran rete.
Ou ta ka enterese nan
Pandan ke ekip TAG la te detaye chèn eksplwatasyon an te fikse pa mizajou navigatè Samsung nan Desanm, yon lyen nan chèn nan, ki enplike yon defo sekirite grav nan Mali (CVE-2022-22706), rete san patch sou aparèy Samsung ak chipsets Exynos ak Mali GPU. Ak sa a malgre lefèt ke Mali chip Maker ARM Holdings deja lage yon ranje pou ensèk sa a nan mwa janvye ane pase a.
Jiskaske Samsung repare pwoblèm sa a, pifò aparèy yo Galaxy ak Exynos, li pral toujou vilnerab a abi sou chofè a Kernel Mali. Nou ka konsa espere ke Samsung pral lage patch ki enpòtan an pi vit ke posib (li sijere ke li ta ka fè pati aktyalizasyon sekirite avril la).
Kidonk, lè mwen wè atik sa yo kopye soti nan Sammobile epi sèlman tradui, mwen pa menm oblije vin isit la.