Mae tîm ymchwil seiberddiogelwch Project Zero Google wedi cyhoeddi post blog cyfraniad, lle mae'n tynnu sylw at wendidau gweithredol sglodion modem Exynos. Mae pedwar o'r 18 o broblemau diogelwch yr adroddwyd amdanynt gyda'r sglodion hyn yn ddifrifol a gallent ganiatáu i hacwyr gael mynediad i'ch ffonau gyda'ch rhif ffôn yn unig, yn ôl y tîm.
Fel arfer, mae arbenigwyr seiberddiogelwch dim ond yn datgelu gwendidau ar ôl iddynt gael eu clytio. Fodd bynnag, mae'n ymddangos nad yw Samsung wedi datrys y gorchestion a grybwyllwyd ym modemau Exynos eto. Maddie Stone, aelod o dîm Project Zero, ymlaen Trydar Dywedodd "nad oes gan ddefnyddwyr terfynol atebion hyd yn oed 90 diwrnod ar ôl cyhoeddi'r adroddiad".
Photo Gallery
Yn ôl ymchwilwyr, gall y ffonau a dyfeisiau eraill canlynol fod mewn perygl:
- Samsung Galaxy M33, M13, M12, A71, A53, A33, A21, A13, A12 a chyfres Galaxy S22 ac A04.
- Vivo S6 5G a chyfresi Vivo S15, S16, X30, X60 a X70.
- Cyfres Pixel 6 a Pixel 7.
- Unrhyw ddyfais gwisgadwy sy'n defnyddio sglodyn Exynos W920.
- Unrhyw gerbyd sy'n defnyddio sglodyn Exynos Auto T5123.
Gallech fod â diddordeb mewn
Mae'n werth nodi bod Google wedi clytio'r gwendidau hyn yn ei ddiweddariad diogelwch ym mis Mawrth, ond hyd yn hyn dim ond ar gyfer y gyfres Pixel 7 Mae hyn yn golygu nad yw ffonau Pixel 6, Pixel 6 Pro, a Pixel 6a yn ddiogel rhag hacwyr sy'n gallu manteisio ar yr anghysbell. gweithredu cod bregusrwydd rhwng rhyngrwyd a band sylfaenol. “Yn seiliedig ar ein hymchwil hyd yn hyn, credwn y byddai ymosodwyr profiadol yn gallu creu cam gweithredol yn gyflym i gyfaddawdu dyfeisiau yr effeithir arnynt yn dawel ac o bell,” nododd tîm Project Zero yn eu hadroddiad.
Cyn i Google gyhoeddi'r diweddariad perthnasol i'r gyfres Pixel 6 a Samsung a Vivo i'w dyfeisiau bregus, mae tîm Project Zero yn argymell diffodd galwadau Wi-Fi a nodweddion VoLTE arnynt.
Mae cymaint o ofn arna i 🫣🫣