Vulnerabilità 0-day mette in pericolo Pixel 6 e Galaxy S22: cosa fare per proteggersi

1 year ago 158

Vulnerabilit 0-day mette in pericolo Pixel 6 e Galaxy S22: cosa fare per proteggersi

17 Marzo 2023 0

Sono 18 le vulnerabilità 0-day identificate da Project Zero nei modem Exynos, quattro di queste - tra cui CVE-2023-24033 - permettono ad un malintenzionato di compromettere da remoto uno smartphone senza che l'utente se ne accorga. L'unica informazione di cui l'hacker deve essere in possesso è il numero di telefono dell'utente vittima dell'attacco.

[...] riteniamo che aggressori esperti sarebbero in grado di creare rapidamente un exploit operativo per compromettere i dispositivi colpiti in modo silenzioso e da remoto.

Google comunica che le altre 14 vulnerabilità sono ritenute meno gravi in quanto "richiedono un operatore di rete mobile dannoso o un malintenzionato che abbia accesso locale al dispositivo".

GLI SMARTPHONE COLPITI

Su Pixel 7 e 7 Pro l la vulnerabilità CVE-2023-24033 è già stata corretta con le patch di marzo, attenzione però perché Pixel 6, 6 Pro e 6a risultano essere ancora vulnerabili in quanto non ancora aggiornati con le ultime patch di sicurezza. I tempi di rilascio degli aggiornamenti per tutti gli altri dispositivi dipendono invece da ciascun singolo produttore. Google consiglia di disattivare le chiamate WiFi e VoLTE fino a che non si è ricevuto l'update.

Credits immagine d'apertura: Adobe Stock