На телефонах Galaxy існує серйозний недолік у безпеці. Компанія Samsung не випустила відповідну латку. Google виявив цей недолік у листопаді 2022 року. Він зачепив мільйони телефонів Android. Вразливість існує в графічних процесорах “Mali”. Ці графічні процесори використовуються в пристроях Samsung. Проблема не вирішена повністю.

Вразливість зачіпає мобільні телефони Android з графічними чіпами “Mali”. Хакери використали цю та іншу вразливість у веббраузері Samsung. Вони перенаправляли користувачів на шкідливі вебсайти.

Група аналізу загроз Google виявила цей ланцюжок експлуатації. Він зачіпає інтернет-браузери Chrome і Samsung. Два недоліки стосуються Chrome. Веббраузер Samsung використовує Chromium. Він був використаний з вразливістю графічного процесора Mali.

Хакери отримали доступ до системи. Вони надіслали унікальні посилання через SMS на пристрої Samsung Galaxy в Об’єднаних Арабських Еміратах. Жертви переходили за цими посиланнями та несвідомо завантажували шпигунське програмне забезпечення.

Google виправив усі недоліки для телефонів Chrome і Pixel у 2023 році. Samsung випустила латку безпеки для свого веббраузера в грудні 2022 року. Він закрив два недоліки, пов’язані з Chromium.

Samsung виправила одну ланку в цьому ланцюжку експлуатації. Однак, через кілька місяців після виявлення, Samsung не розгорнула відповідну латку для всіх уражених пристроїв.

Таким чином, Samsung змогла зупинити хакерів від використання однієї з ланок у ланцюжку недоліків, випустивши латку безпеки. Однак Google звернула увагу, що Samsung досі не випустила латку безпеки для вразливості графічного процесора Mali (CVE-2022-22706). Який був доступний ARM в січні 2022 року. Ця вразливість надає зловмисникам доступ до системи. Поки Samsung чекає на розгортання латку, ми рекомендуємо регулярно перевіряти наявність оновлень Android на вашому пристрої. Особливо, якщо він має чіп Exynos з графічним процесором Mali. Європейські пристрої Galaxy S22 з чипами Exynos не постраждали, оскільки вони мають графічний процесор Xclipse 920.