Google memperingatkan pengguna tentang kerentanan yang ditemukan di chip Samsung tertentu termasuk di lusinan perangkat Android, perangkat yang dapat dikenakan, dan kendaraan.

Kepala Project Zero Google Tim Willis menulis dalam sebuah posting blog pada hari Kamis bahwa peneliti keamanan melaporkan 18 kerentanan zero-day pada modem Exynos yang diproduksi oleh Samsung dari akhir 2022 hingga awal 2023.

Empat dari kerentanan paling parah memungkinkan eksekusi kode jarak jauh internet-ke-baseband, yang memungkinkan penyerang untuk “mengkompromikan telepon dari jarak jauh di tingkat baseband tanpa interaksi pengguna dan hanya mengharuskan penyerang mengetahui nomor telepon korban.”

“Dengan penelitian dan pengembangan tambahan yang terbatas, kami percaya bahwa penyerang yang terampil akan dapat dengan cepat membuat eksploit operasional untuk mengkompromikan perangkat yang terpengaruh secara diam-diam dan dari jarak jauh,” Willis memperingatkan.

YOUTUBE MEMULIHKAN CHANNEL TRUMP, KEMAMPUAN MENGUNGGAH KONTEN BARU Menjelang PEMILU 2024

Logo Google ditampilkan di atas karpet di aula masuk Google Prancis di Paris, 18 November 2019. (Foto AP/Michel Euler, File)

14 kerentanan lainnya tidak terlalu parah, karena memerlukan operator jaringan seluler jahat atau penyerang dengan akses lokal ke perangkat.

Willis mengatakan bahwa produk yang terpengaruh kemungkinan termasuk perangkat seluler Samsung di seri S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 dan A04, serta dari Vivo di seri S16, S15, S6, Seri X70, X60 dan X30. Juga termasuk perangkat seri Pixel 6 dan Pixel 7 dari Google dan kendaraan apa pun yang menggunakan chipset Exynos Auto T5123.

ALTERNATIF BROWSER TERBAIK UNTUK PENJELAJAH INTERNET YANG PERNAH POPULER, SEKARANG DIPENSIUNKAN

Jaringan iklan berskala besar untuk Google Pixel 7 di luar stasiun London Bridge pada 17 November 2022, di London, Inggris Raya. ((Foto oleh Mike Kemp/Dalam Gambar via Getty Images))

Google mengatakan bahwa jadwal patch akan berbeda-beda untuk setiap produsen. Peneliti Project Zero Maddie Stone tweeted bahwa Samsung memiliki 90 hari untuk menambal bug, tetapi belum melakukannya. Perangkat Pixel sudah ditambal dengan pembaruan keamanan bulan Maret.

Seorang wanita berjalan melewati iklan smartphone Samsung Galaxy S22 di gedung perusahaan Seocho di Seoul pada 7 Juli 2022. ((Foto oleh JUNG YEON-JE/AFP via Getty Images))

Sementara itu, pengguna yang ingin melindungi diri dari kerentanan eksekusi kode jarak jauh baseband di pos dapat mematikan panggilan Wi-Fi dan Voice-over-LTE (VoLTE) di pengaturan perangkat mereka.

KLIK UNTUK MENDAPATKAN APLIKASI FOX NEWS

“Seperti biasa, kami mendorong pengguna akhir untuk memperbarui perangkat mereka sesegera mungkin, untuk memastikan bahwa mereka menjalankan build terbaru yang memperbaiki kerentanan keamanan yang diungkapkan dan dirahasiakan,” tambah Willis.