Google говорит: отключите звонки по Wi-Fi, если у вас есть мобильный телефон Android

[secretbunker]

НЬЮ-ЙОРК. Хакеру понадобится только чей-то номер телефона, чтобы воспользоваться серьезной уязвимостью в некоторых телефонах Android, предупреждает Google Project Zero.
Исследовательская группа по безопасности технологического гиганта Project Zero заявила, что обнаружила серьезные уязвимости, затрагивающие десятки моделей телефонов Android и других устройств, использующих модемы Exynos.

Директор Google Project Zero Тим Уиллис сказал, что опытные хакеры могут легко взломать устройство и получить полный доступ к нему без ведома пользователя.
«Мы считаем, что с ограниченными дополнительными исследованиями и разработками опытные злоумышленники смогут быстро создать операционный эксплойт для скрытой и удаленной компрометации уязвимых устройств», — сказал Уиллис в своем блоге.
Затронутые устройства включают, но не ограничиваются:

• Мобильные устройства от Samsung, в том числе серии S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 и A04. Согласно TechReport, затронута только международная версия Samsung S22.
• Мобильные устройства Vivo, в том числе серии S16, S15, S6, X70, X60 и X30.
• Серия Google Pixel 6 и Pixel 7
• Автомобили, использующие чипсет Exynos Auto T5123

Google заявил, что его мартовское обновление безопасности исправило недостатки для телефонов Pixel 6 и Pixel 7, поэтому пользователи этих телефонов должны быть уверены, что их телефон обновлен.

Обновления для множественных уязвимостей удаленного выполнения кода из Интернета в основную полосу в модемах Exynos

* Четыре серьезные уязвимости RCE для передачи данных из Интернета в основную полосу теперь имеют идентификаторы CVE-ID.
* Компания Pixel только что обновила свой бюллетень за март 2023 года, чтобы показать исправления всех четырех серьезных проблем для Pixel 6 и 7.
* Мне сказали, что мартовское OTA-обновление Pixel 6 уже доступно.
— Тим Уиллис (@itswillis) 20 марта 2023 г.​

Что вы должны сделать?
До тех пор, пока не будут выпущены дополнительные исправления, пользователи уязвимых устройств должны отключить вызовы Wi-Fi и передачу голоса по LTE (VoLTE) в настройках своего устройства и обновить устройства как можно скорее.
Как отключить звонки по Wi-Fi на телефоне Samsung Galaxy:

1. Откройте приложение "Телефон"
2. Выберите дополнительные параметры (три вертикальные точки), а затем нажмите «Настройки».
3. Нажмите "Звонки по Wi-Fi"
4. Коснитесь переключателя, если он еще не выключен

Команда Google заявила, что обнаружила более дюжины других недостатков, но они не были столь серьезными, поскольку требовали от хакера локального доступа к устройству.
Исследователь безопасности Project Zero Мэдди Стоун сообщила в Твиттере, что Samsung не исправила ошибки более чем через 90 дней после того, как о них сообщили.

У конечных пользователей до сих пор нет исправлений через 90 дней после отчета....
— Мэдди Стоун (@maddiestone) 16 марта 2023 г.​