في 17 مارس ، فريق باحثي الأمن في جوجل، المعروفة باسم مشروع صفر ، اكتشف سلسلة من ثغرات أمنية في أجهزة المودم الخاصة بهمفي هذه الحالة، كانوا يحاولون 18 نقطة ضعف في معالج Exynos من سامسونج والتي، وفقًا للتحقيقات، كانت موجودة من نهاية عام 2022 إلى بداية عام 2023 والأماكن المعرضة لخطر جسيم هواتف سامسونج بيكسل وغيرها.
Lشركات تصنيع الرقائق والهواتف الذكية مثل سامسونج لقد عملوا خلال السنوات القليلة الماضية على توفير أجهزة آمنة تمامًا للعملاء. ومع ذلك، يبدو أن تجنب الثغرات الأمنية في هذه المنتجات أمر مستحيل. وهكذا كرست الشركة جهودها لـ أبحاث جوجل الأمنية لقد اكتشف عيباً جديداً قد تكون له عواقب وخيمة.
أعلنت جوجل عن وجود 18 ثغرة أمنية في معالجات سامسونج إكسينوس
El مجموعة من باحثو أمن جوجل أُفيد بأن هذه الأعطال موجودة منذ حوالي خمسة أشهر وما زالت قائمة، لكن الحقيقة هي أن من بين الثغرات الأمنية الـ 18، هناك أربع منها مثيرة للقلق للغاية.
سيكونون قادرين على السماح بتنفيذ التعليمات البرمجية عن بُعد من الإنترنت على النطاق الأساسي للجهاز المتأثر. هذا يعني أن المهاجم يمتلك كل ما يحتاجه للسيطرة على التحكم الكامل عن بعد في الأجهزة المعرضة للخطر، دون أن يلاحظ المستخدم ذلك.شيء يشكل خطراً كبيراً.
أخطر نقطة ضعف تم تحديدها حتى الآن هي CVE-2023-24033، بينما تبقى الثلاثة الأخرى في حالة من الترقب والانتظار معرّف CVEبحسب الدراسات التي أجريت حتى الآن، من المعروف أن لن يحتاج المهاجمون إلا إلى رقم هاتف الضحية لاستغلال الثغرات الأمنيةهكذا شرح الأمر تيم ويليس، مخرج فيلم Project Zero.
هذا يعني أن هذه الثغرات الأمنية يمكن أن تسمح للمهاجم بالاستيلاء على التحكم في الجهازسيؤدي هذا إلى سلسلة من العيوب كما سرقة البيانات وسرقة المعلومات الخاصةبالإضافة إلى عمليات الاحتيال المصرفي وأنواع أخرى من الاحتيال. لذلك، صُنفت هذه الثغرة الأمنية على أنها مثيرة للقلق وتتطلب اهتماماً فورياً.
أكدت الاختبارات التي أجراها مشروع زيرو أن هذه الثغرات الأربع تسمح للمهاجم باختراق الهاتف عن بُعد على مستوى النطاق الأساسي دون تدخل المستخدم؛ إذ يكفي أن يعرف المهاجم رقم هاتف الضحية. ونعتقد أنه مع قليل من البحث والتطوير الإضافي، سيتمكن المجرمون بسرعة من تطوير برنامج استغلال فعال لاختراق الأجهزة المتأثرة عن بُعد وبصمت.
تيم ويليس، مدير مشروع زيرو
وفقًا للنتائج التي توصل إليها جوجلتوجد عدة نماذج من الهواتف الذكية متأثر بـ اختراق امني. في هذه الحالة، مودمات سامسونج إكسينوس يقدمون الدعم للهواتف المحمولة مثل Galaxy S22 و Galaxy A53 و Pixel 6 و Pixel 7.
مع ذلك، حدد الباحثون بدقة الأجهزة من مختلف العلامات التجارية التي تعرضت لاختراق خطير، ويجب أن تتلقى هذه الأجهزة تحديثات الأمان فوراًفي هذه الحالة، نجد سامسونج. Galaxy S22، M33، M13، M12، A71، A53، A33، A21s، A13، A12 و A04.
أجهزة فيفو مخترقة S16، S15، S6، X70، X60 و X30، بينما في جوجل سلسلة Pixel 6 و Pixel 7. علاوة على ذلك، فقد أشاروا إلى أن أي جهاز محمول يستخدم شرائح Exynos Auto T5123 إنها في خطر بسبب هذا الخلل الأمني.
من المهم أيضًا الإشارة إلى أن مجرد امتلاك أحد هذه الطرازات من الهواتف لا يجعله بالضرورة عرضة للهجوم، لأن أول ما يجب التحقق منه هو ما إذا كان إصدار هاتفك يحتوي على مودم إكسينوس سواء تأثرت أم لا.
بحسب نتائج البحث، مودمات سامسونج إكسينوس المتضررون حتى الآن هم الموديلات 5132 و 5300 و 980 و 1080 و Auto T5123. لذا، عليك التحقق مما إذا كان هاتفك يحتوي على أي من هذه الشرائح. ضع في اعتبارك أن بعض الطرازات لم تُصنع بهذه الشرائح.
هذا مع الأخذ في الاعتبار أنه في حالة سامسونج غالاكسي S22، تم بيع بعض مسلسلاته مع يدعم معالج سنابدراجون 8 من الجيل الأولوالتي هي آمنة من هذه الثغرة الأمنية، بينما تم بيع سلاسل أخرى مع شرائح إكسينوس.
كإجراء احترازي، قام فريق مشروع جوجل صفر وقد أوصت السلطات الناس بتجنب المكالمات التي تتم عبر قم بتعطيل وظيفة LTE عبر الواي فاي إذا كان الجهاز يستوفي الشروط اللازمة لاختراقه، فينبغي اتخاذ هذه الإجراءات الوقائية إلى حين إصدار تحديث أمني.
"إلى حين توفر التحديثات الأمنية، ينبغي على المستخدمين اتخاذ الخطوات اللازمة لحماية أنفسهم. سيؤدي ذلك إلى القضاء على خطر اختراق أنظمتهم."
تيم ويليس، مدير مشروع زيرو
