А вы знаете, что теперь даже голосовое сообщение может стать ключом к вашему смартфону? И это не просто страшилка для тех, кто привык получать голосовые сообщения в мессенджерах, а реальная уязвимость, которую обнаружили в телефонах Samsung. То есть, иногда даже обычное «привет, как дела?» может скрывать что-то значительно опаснее.
Что случилось?
Итак, специалист по кибербезопасности Натали Сильванович из команды Google Project Zero нашла уязвимость в смартфонах Samsung. Ее уже успели «окрестить» техническим именем CVE-2024-49415. Проблема заключается в декодере под названием Monkey’s Audio, который используется в этих гаджетах. Он, так сказать, стал слабым местом, позволяя хакерам выполнять удаленный код на устройстве.
Как это работает? Очень просто, но в то же время довольно коварно: злоумышленнику нужно лишь создать «особое» голосовое сообщение и отправить его жертве через стандартный мессенджер Google Messages. И хуже всего, что человеку даже не надо ничего нажимать или фиксировать! Телефон, к сожалению, обрабатывает это сообщение самостоятельно, а значит, все может произойти без вашего участия.
Кого это коснулось
Если у вас Samsung с Android 12, 13 или даже свеженькой 14-й версией — лучше насторожиться. Сильванович утверждает, что проблема касается значительного количества таких телефонов. Но не спешите паниковать, ведь Samsung уже знает об этой ситуации.
Компания достаточно оперативно выпустила патч, который закрывает эту уязвимость. Еще в конце декабря они включили это обновление безопасности в стандартные пакеты. Если у вас смартфон регулярно получает апдейты, вероятно, вы уже в безопасности.
Что делать сейчас
Первое — проверьте свои обновления. Зайдите в настройки и убедитесь, что все последние обновления установлены. Если ваш смартфон немного «забыл» об апдейтах, то лучше сделайте это вручную. Кроме того, нелишним будет временно ограничить использование голосовых сообщений через Google Messages, если вы беспокоитесь о своей безопасности.
Это еще одно напоминание о том, насколько важно быть осторожным в цифровом мире. Кажется, что это просто голосовое сообщение, а на самом деле — скрытая ловушка.