Lub Kaum Ib Hlis Ntuj dhau los, qhov kev nyab xeeb loj heev tau pom nyob rau hauv Mali graphics nti, cuam tshuam ntau lab Samsung smartphones khiav Exynos chipsets. Txij thaum ntawd los, qhov tsis muaj zog tau dhau los ua ib feem ntawm cov saw hlau uas cov neeg nyiag nkas tau ua tiav siv los ua cov neeg siv tsis xav tias Samsung Internet browser mus rau cov vev xaib siab phem. Thiab thaum cov saw hlau ntawd tau tawg lawm, qhov tsis txaus ntseeg kev ruaj ntseg hauv Mali tseem cuam tshuam ze li txhua yam khoom siv Galaxy nrog Exynos, tshwj tsis yog rau cov koob Galaxy S22, uas siv Xclipse 920 GPU.
Google's Threat Analysis Group (TAG), pab pawg soj ntsuam cyber hem, nrhiav pom cov saw ntawm kev siv dag zog rau Chrome thiab Samsung browsers. nag hmo. Nws nrhiav tau peb lub hlis dhau los.
Cov duab thaij duab
Tshwj xeeb, Chrome raug cuam tshuam los ntawm ob qhov tsis zoo hauv cov saw no. Thiab txij li thaum Samsung lub browser siv lub cav Chromium, nws tau siv los ua qhov kev tawm tsam vector ua ke nrog Mali GPU kernel tsav qhov tsis zoo. Qhov no exploit muab attackers nkag mus rau lub system.
Los ntawm cov saw ntawm kev siv dag zog no, hackers tuaj yeem siv cov lus SMS ntawm lub cuab yeej Galaxy nyob rau hauv United Arab Emirates xa ib zaug txuas. Cov kev sib txuas no yuav hloov pauv cov neeg siv tsis txaus ntseeg mus rau nplooj ntawv uas yuav muab "kev ua haujlwm zoo spyware suite rau Android sau hauv C ++ uas suav nrog cov tsev qiv ntawv rau decrypting thiab ntes cov ntaub ntawv los ntawm ntau yam kev sib tham thiab browser daim ntawv thov".
Qhov xwm txheej tam sim no yog dab tsi? Google patched ob qhov kev tsis txaus ntseeg no ntawm Pixel xov tooj ua ntej xyoo no. Samsung patched nws Internet browser lub Kaum Ob Hlis Ntuj tas los, rhuav tshem cov saw ntawm kev siv nws cov Chromium-raws li Internet daim ntawv thov thiab Mali kernel qhov tsis zoo, thiab kev tawm tsam rau cov neeg siv hauv tebchaws United Arab Emirates zoo li tau nres. Txawm li cas los xij, ib qho teeb meem glaring tseem nyob.
Koj tuaj yeem txaus siab rau
Thaum cov saw hlau ntawm kev siv cov lus piav qhia los ntawm TAG pab pawg tau raug kho los ntawm Samsung lub Kaum Ob Hlis browser hloov tshiab, ib qho txuas hauv cov saw, uas cuam tshuam txog kev nyab xeeb loj hauv Mali (CVE-2022-22706), tseem tsis tau kho ntawm Samsung li nrog Exynos chipsets thiab Mali GPUs. Thiab qhov no txawm tias qhov tseeb tias Mali chip txiag ARM Holdings twb tso tawm kev kho rau cov kab no thaum Lub Ib Hlis xyoo tas los.
Txog thaum Samsung kho qhov teeb meem no, feem ntau cov khoom siv Galaxy nrog Exynos, nws tseem yuav muaj kev cuam tshuam rau kev tsim txom ntawm Mali kernel tsav tsheb. Peb tuaj yeem cia siab tias Samsung yuav tso tawm qhov cuam tshuam sai li sai tau (nws tau hais tias nws tuaj yeem yog ib feem ntawm lub Plaub Hlis kev ruaj ntseg hloov tshiab).
Yog li thaum kuv pom cov ntawv no tau theej los ntawm Sammobile thiab tsuas yog txhais, kuv tsis tas yuav los ntawm no.