La vulnérabilité Android 12 vous permet de pirater Samsung Galaxy S22, Google Pixel 6 et d'autres smartphones

Il affecte les smartphones / tablettes Android, Google Home, Chromecast et Chrombuk Colonnes

Il y a quelques jours, le développeur nommé Max Kellermann a découvert une vulnérabilité sérieuse dans le noyau Linux 5.8. Détails sur la vulnérabilité appelé tuyau sale que vous trouverez dans notre note précédente, et nous parlons de cela qu'il affecte tous les appareils avec un système d'exploitation basé sur le noyau Linux, tels que les smartphones / tablettes Android, Google Home, Chromecast et Chromecast et Chrombo. .

«La vulnérabilité de la tuyau sale est extrêmement grave, car elle permet à un attaquant d'écraser - temporairement ou constamment - des fichiers dans le système qu'il ne devait pas avoir la capacité de changer», a écrit Christoph Chebisen dans son rapport, Expert de la sécurité de Lookout. - Les malfaiteurs peuvent l'utiliser pour modifier le comportement des processus privilégiés, en obtenant efficacement la possibilité d'effectuer un code arbitraire avec de vastes privilèges système. "

Selon ses conclusions, les vulnérabilités sont soumises à des smartphones avec Android 12, dont Galaxy S22, Galaxy S21 Fe, Google Pixel 6 / Pixel 6 Pro, OPPO Trouver X5 et Realme 9 Pro +. Chebaisen a pu utiliser une vulnérabilité pour effectuer un code et contourner les mesures de sécurité et sur le smartphone Pixel 6.

Il clarifie que la vulnérabilité n'affecte que les smartphones exécutant Android 12 basées sur les versions Linux de la version sur 5.8. Pour le moment, il n'y a aucun signe que des pirates informatiques utilisaient activement la vulnérabilité. Google prépare déjà un correctif pour protéger les utilisateurs.