Недавно было обнаружено, что некоторые Android-смартфоны могут быть взломаны только по номеру телефона. Чтобы избежать потери данных, рекомендуется установить последние обновления операционной системы.
Исследователи из Google обнаружили 18 серьезных уязвимостей нулевого дня в радиомодулях Samsung Exynos в начале 2023 года. Уязвимости нулевого дня опасны, так как злоумышленники узнают о них раньше, чем разработчики программного и аппаратного обеспечения.
Из этих 18 уязвимостей 4 наиболее опасны, так как позволяют удаленное выполнение кода через внешние интернет-сети на уровне baseband-чипа. Это означает, что злоумышленник может получить доступ к вашему устройству, даже если вы не совершали никаких действий. Ему нужен только ваш номер телефона, который не является секретной информацией.
Проблема заключается в том, что код радиомодуля задается производителем и практически не может быть изменен приложениями. Однако было выяснено, что модемы могут выполнить удаленный код, загруженный злоумышленником. Это может привести к слежке, прослушиванию разговоров и краже информации с вашего смартфона.
Хорошая новость состоит в том, что патчи и обновления безопасности уже доступны для пользователей. Рекомендуется как можно скорее обновить операционную систему вашего Android-устройства. Это касается смартфонов Samsung Galaxy, Google Pixel 6 и 7, некоторых моделей Vivo и автомобилей с чипсетом Exynos Auto T5123.
Если вы по каким-либо причинам не можете или не хотите обновлять прошивку, рекомендуется отключить поддержку VoLTE (Voice-over-LTE) и функцию вызова через Wi-Fi. Для этого перейдите в «Настройки» — «Подключения» — «Мобильные сети» и выключите «Вызовы VoLTE», а также отключите «Вызовы по Wi-Fi» в меню настроек «Подключения».
