Project Zero phát hiện nhiều lỗ hổng bảo mật trên điện thoại Samsung, Google Pixel

Một nhóm các nhà phân tích an ninh mạng của Google có tên Project Zero vừa công bố các lỗ hổng bảo mật lớn vẫn còn tồn tại trong một số thiết bị sử dụng modem Exynos. Theo báo cáo của Project Zero, một số modem Exynos do Samsung sản xuất tồn tại đến 18 lỗ hổng.

Project Zero vừa công bố các lỗ hổng lớn vẫn còn tồn tại trong một số thiết bị sử dụng modem Exynos.

Project Zero đã liệt kê các thiết bị có modem Exynos bị ảnh hưởng bao gồm:

- Các thiết bị di động của Samsung thuộc dòng Galaxy S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 và A04.

- Các thiết bị di động của Vivo, gồm các thiết bị thuộc dòng S16, S15, S6, X70, X60 và X30.

- Loạt thiết bị Pixel 6 và Pixel 7 của Google.

- Và bất kỳ thiết bị nào sử dụng chipset Exynos Auto T5123.

Đáng lo ngại, 4 trong số các lỗ hổng này đủ nguy hiểm để cho phép tin tặc thực hiện các cuộc tấn công trên mạng lợi dụng các lỗi của băng tần di động. Các tác nhân độc hại chỉ cần biết được số điện thoại của nạn nhân là có quyền truy cập vào điện thoại của họ.

Những lỗ hổng nguy hiểm này được báo cáo đã hết thời hạn 90 ngày, có nghĩa là các hãng sản xuất phải tung ra bản cập nhật càng sớm càng tốt.

Theo Google, dòng Pixel 6 và Pixel 7 hiện đã tung ra các bản vá cho lỗ hổng. Các nhà phát triển thiết bị khác vẫn chưa phát hành bản cập nhật của riêng họ.

Trong thời gian chờ đợi, Google khuyên người dùng nên tắt cuộc gọi qua Wi-Fi và Voice-over-LTE.