Samsung terus mengabaikan kelemahan keamanan utama di ponsel Galaxy

Kelemahan keamanan utama ada di ponsel Galaxy. Samsung belum menerapkan tambalan yang sesuai. Google mengungkapkan kelemahan tersebut pada November 2022. Ini memengaruhi jutaan ponsel Android. Cacat ada di GPU “Mali”. GPU ini digunakan di perangkat Samsung. Masalahnya tidak sepenuhnya terpecahkan.

Samsung mengabaikan kelemahan keamanan yang signifikan di smartphone Galaxy, meskipun ada kekhawatiran yang terus berlanjut

Cacat keamanan memengaruhi ponsel Android dengan chip grafis “Mali”. Peretas mengeksploitasi kelemahan ini dan kelemahan lainnya di browser web Samsung. Mereka mengarahkan pengguna ke situs web berbahaya.

Kelompok analisis ancaman Google mengungkap rantai eksploitasi ini. Ini memengaruhi browser Internet Chrome dan Samsung. Dua kelemahan menyangkut Chrome. Peramban web Samsung menggunakan Chromium. Itu digunakan dengan cacat GPU Mali.

Hacker mengakses sistem. Mereka mengirim tautan unik melalui SMS ke perangkat Samsung Galaxy di Uni Emirat Arab. Korban mengklik tautan ini dan tanpa sadar mengunduh spyware.

Google memperbaiki semua kelemahan untuk ponsel Chrome dan Pixel pada tahun 2023. Samsung merilis tambalan keamanan untuk browser webnya pada Desember 2022. Tambalan ini menutup dua kelemahan yang terkait dengan Chromium.

Samsung mengoreksi satu mata rantai dalam rantai eksploitasi ini. Namun, beberapa bulan setelah penemuan tersebut, Samsung belum menerapkan tambalan yang sesuai untuk semua perangkat yang terpengaruh.

Jadi, Samsung dapat menghentikan peretas mengeksploitasi salah satu tautan dalam rantai kelemahan dengan merilis tambalan keamanan. Namun, Google telah menunjukkan bahwa Samsung belum menggunakan patch keamanan untuk cacat GPU Mali (CVE-2022-22706). Yang tersedia oleh ARM pada Januari 2022. Cacat ini memberi penyerang akses ke sistem. Sambil menunggu Samsung menerapkan tambalan, kami sarankan untuk memeriksa pembaruan Android di perangkat Anda secara teratur. Apalagi jika memiliki chip Exynos dengan GPU Mali. Perangkat Galaxy S22 Eropa dengan chip Exynos tidak terpengaruh karena memiliki GPU Xclipse 920.

Sumber =”https://www.gizchina.com/2023/04/01/samsung-continue-to-ignore-a-major-security-flaw-in-galaxy-smartphones/”

Location:

Berbagi :