Vulnerabilità di sicurezza: aggiorna il tuo Pixel e disattiva le chiamate Wi-Fi e VoLTE su Samsung .

Project Zero, i ricercatori di sicurezza interni a Google, hanno pubblicato una vulnerabilità nei chip modem Exynos di Samsung. Questi non sono presenti solo nei modelli Galaxy S22, ma anche negli attuali dispositivi Pixel di Google. Gli aggiornamenti software che chiudono la falla di sicurezza non sono ancora disponibili per tutti gli smartphone.

Disabilita le chiamate Wi-Fi e VoLTE

Secondo l'analisi di Project Zero, è sufficiente che gli hacker conoscano il numero di telefono di un dispositivo per poter distribuire malware attraverso la vulnerabilità. Questo non sarebbe visibile agli utenti degli smartphone. Non è noto se la vulnerabilità sia già stata sfruttata.

Project Zero ha trovato e segnalato la vulnerabilità nei chip modem Exynos nel novembre 2022. Google l'ha chiusa con l'aggiornamento di sicurezza del marzo 2023 per i dispositivi Pixel. Non ci sono ancora aggiornamenti adeguati da parte di altri produttori. Tuttavia, Project Zero ritiene che la vulnerabilità di sicurezza sia così rilevante da renderla comunque pubblica, contrariamente alle consuetudini.

Project Zero fornisce anche dei consigli su come proteggere il proprio dispositivo senza un aggiornamento. Come misura di sicurezza temporanea, fino a quando non verrà rilasciata una patch di sicurezza, è necessario disabilitare le chiamate Wi-Fi - a volte indicate come telefonia WLAN - e Voice-over-LTE (VoLTE) nelle impostazioni della scheda SIM sui dispositivi interessati.

Questi dispositivi sono interessati

I chip modem colpiti si trovano in tutte le varianti della serie Galaxy S22 e nei modelli Galaxy A71, A53, A33 e A13, tra gli altri. Altri dispositivi Samsung colpiti, in particolare quelli della serie M, non sono stati praticamente venduti in Europa. Google utilizza i chip in tutte le varianti dei Pixel 6 e Pixel 7, mentre Vivo utilizza i componenti Samsung colpiti nei modelli X70, X60 e X30, oltre che nei modelli S16, S15 e S6. Puoi trovare l'elenco completo dei dispositivi interessati qui.

Potrebbero interessarti anche questi articoli