Samsung bekræftede i dag, at alle Galaxy-telefoner med sikkerhedsopdateringen fra maj 2021 er beskyttet mod den nyligt afslørede Qualcomm-modemsårbarhed.
Det israelske sikkerhedsfirma Check Point Research for nylig afsløret en fejl i Qualcomms Mobile Station Modem, der påvirker millioner af Android-telefoner verden over. Ifølge firmaet kan angribere udnytte denne fejl til at få adgang til dine tekstbeskeder og telefonopkald og endda låse dit SIM-kort op i nogle tilfælde.
Mens Qualcomm hævder, at det allerede havde udstedt en rettelse tilbage i december sidste år, er katalognummeret, der er tildelt sårbarheden (CVE-2020-11292), ikke dukket op i nogen Android sikkerhedsbulletin siden da. Så det er ikke helt klart, hvor mange enheder der har modtaget patchen i løbet af de sidste par måneder. Heldigvis har Samsung nu annonceret, at de har frigivet rettelsen til berørte Galaxy-telefoner siden januar 2021 og alle enheder med et Android Security Patch-niveau fra maj 2021 eller senere "vil blive betragtet som beskyttet mod den afslørede sårbarhed."
I en nylig stolpe på sin Mobile Security-side skrev Samsung:
"Sikkerhedsforskere hos Check Point har rapporteret om en sårbarhed i Qualcomms modemchipsæt, der påvirker udvalgte Samsung-enheder. Sårbarheden afsløret af Check Point kan tillade en ondsindet app at få adgang til enhedens brugeroplysninger. Samsung Android-enheder med Qualcomm-chipsæt er berørt af den sårbarhed, der er afsløret af Check Point, og Samsung har frigivet patches til berørte udvalgte Samsung-enheder siden januar 2021."
Indlægget nævner yderligere, at Samsung Galaxy-enheder med Qualcomm-chips, der har modtaget sikkerhedsopdateringen fra maj 2021, allerede er blevet patchet. Virksomheden opfordrer også brugere til at installere de nyeste sikkerhedsrettelser, så snart de er tilgængelige for at sikre, at deres telefoner er beskyttet.
For de uvidende har Samsung allerede begyndt at rulle ud maj 2021 sikkerhedsrettelser til Galaxy S21-serien, Galaxy Note 20-serien, Galaxy S20-serien, Galaxy Z Flip 5G, og Galaxy Fold 5G. Virksomheden har også udgivet sikkerhedsopdateringen til et par mellemklasseenheder, inklusive Galaxy A50 og Galaxy A51, i udvalgte områder.