Ada celah keamanan utama pada ponsel Galaxy. Samsung belum menerapkan tambalan yang sesuai. Google mengungkapkan kelemahan tersebut pada November 2022. Ini memengaruhi jutaan ponsel Android. Cacat ada di GPU”Mali”. GPU ini digunakan di perangkat Samsung. Masalahnya tidak sepenuhnya terpecahkan.

Samsung mengabaikan kelemahan keamanan yang signifikan di smartphone Galaxy, meskipun ada kekhawatiran yang terus berlanjut

Gizchina News of the week

Cacat keamanan memengaruhi ponsel Android dengan chip grafis”Mali”. Peretas mengeksploitasi kelemahan ini dan kelemahan lainnya di browser web Samsung. Mereka mengarahkan pengguna ke situs web berbahaya.

Grup analisis ancaman Google mengungkapkan rantai eksploitasi ini. Ini memengaruhi browser Internet Chrome dan Samsung. Dua kelemahan menyangkut Chrome. Peramban web Samsung menggunakan Chromium. Itu digunakan dengan cacat GPU Mali.

Peretas mengakses sistem. Mereka mengirim tautan unik melalui SMS ke perangkat Samsung Galaxy di Uni Emirat Arab. Para korban mengeklik tautan ini dan tanpa sadar mengunduh spyware.

Google memperbaiki semua kelemahan untuk ponsel Chrome dan Pixel pada tahun 2023. Samsung merilis patch keamanan untuk browser webnya pada Desember 2022. Tambalan ini menutup dua kelemahan yang terkait dengan Chromium.

Samsung mengoreksi satu tautan dalam rantai eksploitasi ini. Namun, beberapa bulan setelah penemuan tersebut, Samsung belum menerapkan tambalan yang sesuai untuk semua perangkat yang terpengaruh.

Jadi, Samsung dapat menghentikan peretas mengeksploitasi salah satu tautan dalam rantai kelemahan dengan merilis keamanan tambalan. Namun, Google telah menunjukkan bahwa Samsung belum menggunakan patch keamanan untuk cacat GPU Mali (CVE-2022-22706). Yang tersedia oleh ARM pada Januari 2022. Cacat ini memberi penyerang akses ke sistem. Sambil menunggu Samsung menerapkan tambalan, kami sarankan untuk memeriksa pembaruan Android di perangkat Anda secara teratur. Apalagi jika memiliki chip Exynos dengan GPU Mali. Perangkat Galaxy S22 Eropa dengan chip Exynos tidak terpengaruh karena memiliki GPU Xclipse 920.

Sumber/VIA:

Categories: IT Info