گوگل به‌تازگی اعلام کرده است که یک مشکل امنیتی جدی در مودم‌های سامسونگ موجب شده تا دستگاه‌های مبتنی بر این تراشه‌ها، ازجمله برخی گوشی‌های سری پیکسل و گلکسی، در مقابل حملات هکرها آسیب‌پذیر باشند. سامسونگ تاکنون اقدامی برای حل مشکل نکرده است.
آسیب‌پذیری مودم‌های سامسونگ چقدر جدی است؟
تیم تحقیقات امنیتی گوگل (Project Zero) در پستی داخل وبلاگ خود ادعا کرده که دستگاه‌های دارای مودم‌های اگزینوس سامسونگ، ازجمله پیکسل ۶ و ۷ در کنار گلکسی S22 و A53، در سطوح پایه آسیب‌پذیر هستند. این نقص امنیتی می‌تواند موجب شود تا هکرها بتوانند بدون هیچ‌گونه تعاملی با قربانی و تنها با داشتن شماره همراه وی، کنترل دستگاه او را از راه دور به‌دست بگیرند.
طبق اعلامیه کارشناسان امنیتی گوگل، هکرهای باتجربه می‌توانند با کمی جستجو، ابزارهای لازم برای سوء‌استفاده از این آسیب‌پذیری را توسعه دهند. البته گوگل اشاره دارد که بسته امنیتی ماه مارس موجب رفع این مشکل در سری گوشی‌های پیکسل می‌شود؛ اما این بسته هنوز برای برخی مدل‌ها مثل پیکسل ۶ و ۶ پرو در کنار 6a منتشر نشده است. سایر دستگاه‌هایی که تحت تأثیر آسیب‌پذیری مذکور می‌شوند، شامل موارد زیر هستند:
- تعدادی از گوشی‌های سامسونگ مثل گلکسی S22 و برخی مدل‌های سری M و A
- بعضی از موبایل‌های ویوو سری S و X
- گجت‌های پوشیدنی دارای تراشه اگزینوس W920
- خودروهای دارای تراشه اگزینوس آتو T5123
ناگفته نماند که تنها دستگاه‌های دارای مودم‌های سامسونگ از آسیب‌پذیری کشف‌شده توسط گوگل رنج می‌برند. به همین دلیل صاحبان اغلب دستگاه‌های گلکسی S22 می‌توانند نسبت به امنیت گوشی خود مطمئن باشند؛ زیرا مدل‌های فروخته‌شده خارج از اروپا و برخی کشورهای آفریقایی به تراشه اسنپدراگون و مودم کوالکام مجهز هستند. بااین‌حال دستگاه‌های محبوبی مثل گلکسی A53 و نسخه اروپایی گلکسی S22 تا زمان انتشار بسته به‌روزرسانی امنیتی، در معرض خطر قرار خواهند داشت.
مودم‌های قدیمی سامسونگ در لیست منتشر‌شده توسط گوگل به‌چشم نمی‌خورند؛ درنتیجه پرچمداران قبلی این شرکت مثل گلکسی S21 در مقابل آسیب‌پذیری مذکور ایمن هستند. همچنین جدیدترین پرچمداران کره‌ای‌ها، یعنی سری گلکسی S23 در تمامی مدل‌ها از تراشه اسنپدراگون بهره می‌برد و جای نگرانی برای صاحبان آن وجود نخواهد داشت. کارشناسان امنیتی گوگل توصیه می‌کنند که کاربران دستگاه‌های گفته‌شده برای جلوگیری از حملات می‌توانند تماس وای‌فای و قابلیت VoLTE گوشی خود را غیرفعال کنند؛ اگرچه این کار موجب کاهش کیفیت تماس‌های صوتی خواهد شد.
در اغلب موارد پژوهشگران امنیتی پیش از انتشار عمومی جزئیات مرتبط با آسیب‌پذیری‌ها، آن‌ها را به شرکت‌های مسئول گزارش می‌دهند و بعد از گذشت ۹۰ روز، آن‌ها را رسانه‌ای می‌کنند. به‌نظر می‌رسد که سامسونگ هنوز موفق به رفع مشکل گفته‌شده در ۱۸ مودم معیوب خود نشده و به همین منظور هم گوگل برخلاف رویه همیشگی خود، از ارائه جزئیات فنی بیشتر خودداری کرده است.
این مطلب باز نشر بوده و مسئولیت کامل آن بر عهده منبع می باشد.
تلاش‌های بامزه یک خرگوش برای خوردن توت‌فرنگی
برنامه ویژه استقلال برای قلعه نویی
بدون نظر! اولین نفر باشید