Oṣu kọkanla to kọja, abawọn aabo nla kan ni a ṣe awari ni chirún awọn aworan aworan Mali, ti o kan awọn miliọnu ti awọn fonutologbolori Samusongi ti nṣiṣẹ lori awọn kọnputa Exynos. Lati igbanna, ailagbara ti di apakan ti pq kan ti awọn olosa ti ṣaṣeyọri ni aṣeyọri lati ṣe amọna awọn olumulo lilọ kiri lori Intanẹẹti Samusongi ti ko ni ifura si awọn oju opo wẹẹbu irira. Ati pe lakoko ti pq yẹn ti bajẹ, abawọn aabo ni Mali tẹsiwaju lati kan fere gbogbo ẹrọ Galaxy pẹlu Exynos, ayafi fun jara Galaxy S22, eyiti o nlo Xclipse 920 GPU.
Ẹgbẹ Irokeke Irokeke ti Google (TAG), ẹgbẹ itupalẹ irokeke cyber kan, ṣe awari pq awọn ilokulo yii ti o fojusi Chrome ati awọn aṣawakiri Samsung lana. O ṣe awari rẹ ni oṣu mẹta sẹhin.
Aworan aworan
Ni pataki, Chrome ni ipa nipasẹ awọn ailagbara meji ninu pq yii. Ati pe niwọn igba ti ẹrọ aṣawakiri Samusongi ti nlo ẹrọ Chromium, o ti lo bi fekito ikọlu ni apapo pẹlu ailagbara awakọ ekuro GPU Mali. Iwa nilokulo yii n fun awọn olukolu wọle si eto naa.
Nipasẹ pq awọn iwakiri yii, awọn olosa le lo awọn ifiranṣẹ SMS lori ẹrọ naa Galaxy ti o wa ni United Arab Emirates lati firanṣẹ awọn ọna asopọ akoko kan. Awọn ọna asopọ wọnyi yoo darí awọn olumulo ti ko fura si oju-iwe kan ti yoo pese “Suite spyware ti o ṣiṣẹ ni kikun fun Android ti a kọ sinu C ++ ti o pẹlu awọn ile-ikawe fun sisọ ati yiya data lati oriṣiriṣi iwiregbe ati awọn ohun elo ẹrọ aṣawakiri”.
Kini ipo lọwọlọwọ? Google padi awọn ailagbara meji ti a mẹnuba lori awọn foonu Pixel ni ibẹrẹ ọdun yii. Samusongi patẹwọ ẹrọ aṣawakiri Intanẹẹti rẹ ni Oṣu kejila to kọja, fifọ pq awọn ilokulo nipa lilo ohun elo Intanẹẹti ti o da lori Chromium ati ailagbara ekuro Mali, ati awọn ikọlu lori awọn olumulo ni United Arab Emirates dabi pe o ti duro. Sibẹsibẹ, iṣoro didan kan wa.
O le nifẹ ninu
Lakoko ti pq awọn iṣiṣẹ ti alaye nipasẹ ẹgbẹ TAG ti jẹ atunṣe nipasẹ awọn imudojuiwọn ẹrọ aṣawakiri ti Samusongi ti Oṣu kejila, ọna asopọ kan ninu pq naa, eyiti o kan abawọn aabo to ṣe pataki ni Mali (CVE-2022-22706), wa ni ṣiṣi silẹ lori awọn ẹrọ Samusongi pẹlu awọn chipsets Exynos ati Mali GPUs. Ati pe eyi botilẹjẹpe otitọ pe olupilẹṣẹ chirún Mali ARM Holdings ti ṣe idasilẹ atunṣe kan fun kokoro yii ni Oṣu Kini ọdun to kọja.
Titi Samsung ṣe atunṣe ọran yii, awọn ẹrọ pupọ julọ Galaxy pẹlu Exynos, yoo tun jẹ ipalara si ilokulo ti awakọ ekuro Mali. Nitorinaa a le nireti pe Samusongi yoo tu alemo ti o yẹ silẹ ni kete bi o ti ṣee (o daba pe o le jẹ apakan ti imudojuiwọn aabo Oṣu Kẹrin).
Nítorí náà, nígbà tí mo bá rí àwọn àpilẹ̀kọ wọ̀nyẹn tí a dàkọ láti ọ̀dọ̀ Sammobile tí wọ́n sì túmọ̀ rẹ̀, n kò tilẹ̀ ní láti wá síbí.