Android 12 Vulnerability permite que você corte a Samsung Galaxy S22, o Google Pixel 6 e outros smartphones

Afeta smartphones / tablets Android, google home, cromecast e colunas de Chrombuk

Há alguns dias, o desenvolvedor chamado Max Kellermann descobriu uma séria vulnerabilidade no kernel Linux 5.8. Detalhes sobre a vulnerabilidade chamada de tubo sujo Você encontrará em nossa nota anterior, e isso estamos falando sobre isso afeta todos os dispositivos com um sistema operacional com base no kernel do Linux, como smartphones / tablets Android, Google Home, Cromecast e Colunas e Crombo .

"A vulnerabilidade de tubo suja é extremamente grave, uma vez que permite que um invasor substitua - temporariamente ou constantemente - arquivos no sistema que não deve ter a capacidade de mudar", escreveu Christoph Chebisen, escreveu em seu relatório, procure especialista em segurança. - Os malefatores podem usar isso para alterar o comportamento de processos privilegiados, efetivamente obter a oportunidade de realizar o código arbitrário com privilégios de sistema extensivos. "

De acordo com suas conclusões, as vulnerabilidades estão sujeitas a smartphones com Android 12, incluindo Galaxy S22, Galaxy S21 Fe, Google Pixel 6 / Pixel 6 Pro, OPPO Find X5 e Realme 9 Pro +. Chebaisen foi capaz de usar uma vulnerabilidade para realizar código e ignorar medidas de segurança e no smartphone pixel 6.

Ele esclarece que a vulnerabilidade afeta apenas smartphones executando o Android 12 com base nas versões do Linux da versão acima de 5.8. No momento, não há sinais de que hackers usassem ativamente a vulnerabilidade. O Google já está preparando um patch para proteger os usuários.