Les experts et analystes en cybersécurité de Google, Project Zero, ont averti qu'une série d'exploits pourraient compromettre certains téléphones fabriqués par Samsung, Vivo et Pixel simplement en connaissant les numéros de téléphone de base. Dans un article de blog, Project Zero a décrit 18 exploits potentiels différents qui pourraient être utilisés pour pirater certains téléphones à l'aide des modems Exynos de Samsung. Quatre de ces exploits ne nécessitent que le bon numéro de téléphone pour qu'un attaquant puisse accéder aux données entrant et sortant du modem d'un appareil, telles que les appels téléphoniques et les SMS. Les 14 autres exploits sont moins graves et nécessitent plus d'efforts pour exposer les vulnérabilités.
Samsung a reconnu les vulnérabilités et publié des mises à jour de sécurité pour les appareils qui pourraient être affectés, conseillant aux propriétaires de mettre à jour le dernier logiciel pour rester protégé. Google recommande aux propriétaires d'appareils d'éviter d'être ciblés par ces exploits en désactivant les appels Wi-Fi et la voix sur LTE, ou VoLTE, dans les paramètres de leur appareil.
Les appareils concernés incluent les téléphones de Samsung, y compris ceux de la série premium Galaxy S22, les séries de milieu de gamme M33, M13, M12, A71 et A53, et les séries abordables A33, A21, A13, A12 et A04. Les appareils mobiles de Vivo, y compris ceux des séries S16, S15, S6, X70, X60 et X30, ainsi que les séries de téléphones haut de gamme Pixel 6 et Pixel 7 de Google, sont également concernés.
Google a signalé ces découvertes d'exploits aux fabricants de téléphones concernés fin 2022 et début 2023. Pourtant, l'équipe Project Zero a choisi de ne pas divulguer quatre autres vulnérabilités par prudence en raison de leur gravité continue, rompant avec sa pratique habituelle de divulguer tous les exploits d'un ensemble. période de temps après les avoir signalés aux entreprises concernées.
Les propriétaires de téléphones doivent installer les mises à jour de sécurité à venir dès que possible, mais il appartient aux fabricants de téléphones de décider quand un correctif logiciel sera publié pour chaque appareil. Ce problème met en évidence la nécessité d'une vigilance continue et d'une action rapide pour se protéger contre les exploits potentiels de la technologie des smartphones.
