В смартфонах и планшетах Samsung, использующих процессоры Exynos, обнаружили опасную уязвимость. Благодаря найденному эксплойту злоумышленник, удаленно загрузив программу с вредоносным кодом на устройство, получает над ним практически полный контроль.
К примеру, он сможет извлекать данные из оперативной памяти, блокировать аппарат, перехватывать или удалять важную информацию. Такая программа может попасть на смартфон из любого источника, например Google Play.
Первым об “дыре” сообщил независимый разработчик под ником alephzain на форуме XDA Developers. По его словам, атаке подвержены устройства с Exynos 4 (4412 или 4210) — ARM-чипами собственной разработки Samsung.
Такая система установлена в Galaxy S II, Galaxy III, Galaxy Note 10.1, Galaxy Note II, Galaxy Tab 7.7, а также в некоторых моделях других производителей — Cotton Candy, Lenovo K860 и Meizu MX 4-Core. Планшетник Nexus 10 к числу уязвимых не относится, поскольку в нем задействован процессор Exynos 5.
Как рассказал разработчик, он обнаружил эксплойт, когда пытался найти новый способ получить права суперпользователя на своем смартфоне Galaxy III. Официальных комментариев от Samsung пока не поступало.