جاكرتا - أصدرت سامسونج تحذيرا أمنيا بشأن نقاط الضعف العالية التي تؤثر على مجموعة متنوعة من أجهزة Galaxy التي تعمل بطاقة Exynos ، بما في ذلك الهواتف الذكية والساعات الذكية. ويمكن أن تسمح هذه الاستغلالات، التي تم التحقيق فيها منذ عدة أسابيع، لأطراف غير مصرح لها بالاستيلاء على عناصر التحكم في الأجهزة المتأثرة.
جاكرتا - تحث سامسونج مستخدمي مجموعة شرائح Exynos على التحديث الفوري إلى أحدث إصلاح أمني لحماية أجهزتهم من هذا الخطر.
وتشمل الشرائح المتأثرة Exynos 9820 و Exynos 9825 و Exynos 980 و Exynos 990 و Exynos 850 و Exynos W920. تؤثر هذه الثغرات على العديد من طرازات Samsung Galaxy ، بما في ذلك السلاسل الشهيرة مثل Galaxy S20 و Galaxy Note 20 و Galaxy S10 و Galaxy Note 10 و Galaxy Note 10 و Galaxy A21 و Galaxy A51 و Galaxy A71. بالإضافة إلى ذلك ، فإن الأجهزة القابلة للارتداء مثل Galaxy Watch 4 و Galaxy Watch 5 و Galaxy Watch FE معرضة أيضا للخطر.
تفاصيل الضعف
يتيح هذا الضعف للمهاجمين الوصول على مستوى النظام إلى الجهاز وتنفيذ الشفرة دون إذن ، بحيث يمكن تهديد المعلومات الحساسة للمستخدم مثل البيانات المصرفية والرسائل الشخصية والصور. أفاد فريق تحليل التهديدات من Google أن الجهات الفاعلة الضارة أخفت الشفرة الضارة كعملية من سامسونج ، مما يجعل من الصعب اكتشافها في عمليات المسح الضوئي المنتظمة. تتيح تقنية التصفح الاصطناعي هذه للمتسللين الحفاظ على الوصول إلى الأجهزة المخترقة دون اكتشافها مباشرة.
ولم تكشف سامسونج عن هويات الجناة أو مدى وقوع الحادث. ومع ذلك ، يشير خبراء الأمن في Google إلى أن الجهات الفاعلة الأجنبية نجحت في استغلال هذا الضعف في بعض الحالات.
جاكرتا - بدأت سامسونج في إصدار تحديث أمني من المتوقع أن يعالج هذا الضعف. ينصح بشدة مستخدمي Galaxy المتأثرين بتثبيت أحدث تحديث أمني بمجرد توفرهم. حتى يتم تثبيت التصحيحات ، تنصح Samsung المستخدمين بتجنب تركيب التطبيقات من مصادر غير معروفة للحد من خطر التعرض لهذا الاستغلال.
ويأتي هذا التحذير وسط تقارير تفيد بأن سامسونج ستحول تركيزها من شريحة إكسينوس لخط الرائد القادم، جالاكسي S25.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)