![]() Comentarii Adauga Comentariu _ DNSC avertizează asupra unor vulnerabilităţi critice care afectează dispozitive mobile cu sistem de operare Android: Ce telefoane sunt vizate![]() DNSC avertizează asupra unor vulnerabilităţi critice care afectează dispozitive mobile cu sistem de operare Android: Ce telefoane sunt vizate”La sfârşitul anului 2022 şi începutul anului 2023, Project Zero a raportat optsprezece vulnerabilităţi 0-day în modem-urile Exynos produse de Samsung Semiconductor. Din testele efectuate de Project Zero, cele mai grave patru vulnerabilităţi (CVE-2023-24033, CVE-2023-26496, CVE-2023-26497 şi CVE-2023-26498) permit unui atacator să compromită de la distanţă un telefon, fără nicio interacţiune cu utilizatorul, şi necesită doar ca atacatorul să cunoască numărul de telefon al victimei. Cercetătorii sunt de părere că atacatori calificaţi ar putea crea rapid un exploit operaţional pentru a compromite dispozitivele afectate”, a transmis, vineri, DNSC, într-un comunicat de presă. Sursa citată a precizat că celelalte paisprezece vulnerabilităţi conexe (CVE-2023-26072, CVE-2023-26073, CVE-2023-26074, CVE-2023-26075, CVE-2023-26076 şi alte nouă vulnerabilităţi cărora nu li s-au atribuit încă ID-uri CVE) nu sunt la fel de grave, deoarece acestea necesită posibilitatea ca un operator de reţea mobilă să fie rău intenţionat, fie ca un atacator să aibă cu acces local la dispozitiv. ”Anunţurile Samsung Semiconductor oferă lista chipseturilor Exynos care sunt afectate de aceste vulnerabilităţi”, au mai transmis specialiştii. Potrivit acestora, pe baza informaţiilor de pe site-urile web publice, care cartografiază chipseturile cu dispozitivele, produsele afectate includ probabil: Dispozitive mobile de la Samsung, inclusiv cele din seriile S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 şi A04; Dispozitive mobile de la Vivo, inclusiv cele din seriile S16, S15, S6, X70, X60 şi X30; Dispozitivele din seriile Pixel 6 şi Pixel 7 de la Google; şi orice vehicule care utilizează chipset-ul Exynos Auto T5123. ”Este de aşteptat ca termenele de aplicare a patch-urilor să varieze în funcţie de producător. De exemplu, dispozitivele Pixel afectate au primit un patch de remediere pentru toate cele patru vulnerabilităţi în actualizarea de securitate din martie 2023. Între timp, utilizatorii cu dispozitive afectate se pot proteja de vulnerabilităţi prin dezactivarea apelurilor Wi-Fi şi a apelurilor de voce prin LTE (VoLTE) în setările dispozitivului, deşi posibilitatea de a modifica această setare poate depinde de operatorul dvs. de telefonie.Utilizatorii sunt încurajaţi să îşi actualizeze dispozitivele cât mai curând posibil, pentru a se asigura că rulează cele mai recente versiuni care rezolvă atât vulnerabilităţile de securitate dezvăluite, cât şi cele nedezvăluite”, au mai transmis specialiştii DNSC. Potrivit acestora, cercetătorii publică informaţii despre vulnerabilităţile de securitate documentate la o anumită perioadă de timp după ce le raportează unui furnizor de software sau hardware. ”În unele cazuri rare, în care echipa a apreciat că atacatorii ar beneficia semnificativ mai mult decât cei care ar trebui să de protejeze de aceste vulnerabilităţi, dacă o vulnerabilitate ar fi dezvăluită, aceştia au făcut o excepţie de la politică şi au amânat divulgarea. Datorită unei combinaţii foarte rare a nivelului de acces pe care îl oferă aceste vulnerabilităţi şi a vitezei cu care ar putea fi creat un exploit operaţional fiabil, Project Zero a decis să facă o excepţie de politică pentru a amâna divulgarea celor patru vulnerabilităţi care permit executarea de cod de la distanţă”, a mai precizat DNSC.
Linkul direct catre PetitieCitiți și cele mai căutate articole de pe Fluierul:
|
10:52
_ Curs valutar, 31 mai
08:33
_ Ucraina: Sângerarea
05:31
_ May 31 in history
ieri 21:11
_Marius Tucă Show - 30 May 2023 19:50:35
ieri 21:11
_Marius Tucă Show - 30 May 2023 19:55:09
ieri 21:11
_Marius Tucă Show - 30 May 2023 20:00:41
ieri 21:11
_Marius Tucă Show - 30 May 2023 20:06:00
ieri 21:10
_Marius Tucă Show - 30 May 2023 20:17:42
ieri 20:11
_ TikTok introduce mai multe funcţii noi
ieri 18:32
_ Datoria globală crește din nou
ieri 18:31
_ Warriors GM Myers demisionează: raport
ieri 18:12
_ Furtunile lovesc de seceta Spania
ieri 16:51
_ Leo Messi a stabilit o nouă bornă istorică
ieri 16:10
_Gold FM Romania - 30 May 2023 14:45:26
ieri 16:10
_Gold FM Romania - 30 May 2023 15:34:23
ieri 15:32
_ Se depune praful?
ieri 15:12
_ Realizarea unei holograme Mona Lisa
ieri 14:53
_ Hubble surprinde galaxia de meduze JW39
ieri 14:14
_ Înregistrați acoperirea Russell 2K
ieri 13:51
_Gold FM Romania - 30 May 2023 10:49:34
ieri 13:51
_Gold FM Romania - 30 May 2023 10:53:27
ieri 13:50
_Gold FM Romania - 30 May 2023 13:32:03
ieri 13:11
_ Why do Kosovo-Serbia tensions persist?
ieri 13:11
_ Thousands flee wildfire in eastern Canada
ieri 12:14
_ Dr. Ranj Singh emite o declarație oficială
ieri 11:51
_ Sentință de referinţă pen |
Comentarii:
Adauga Comentariu