Хакеры взломали смартфон голосовым сообщением

Хакеры воспользовались уязвимостью в смартфонах Samsung и атаковали их владельцев через голосовые сообщения. Об этом сообщило издание The Hacker News. 

Чтобы взломать гаджет с помощью этой уязвимости, хакер должен был отправить специально созданное голосовое сообщение владельцу смартфона Samsung через мессенджер Google Messages. Отмечается, что для проведения успешной атаки злоумышленникам не требовалось выполнения каких-либо действий со стороны жертвы. Взломать могли любой смартфон Samsung на ОС Android 12, 13 и 14. 

Проблему с идентификатором CVE-2024-49415 обнаружила специалист Google Project Zero Натали Сильванович. По ее словам, уязвимость связана с декодером Monkey's Audio в гаджетах Samsung. Она может привести к удаленному выполнению кода и взлому девайса. 

Сообщается, что Натали Сильванович уведомила Samsing об уязвимости, и инженеры компании выпустили исправляющий проблему патч. Он вышел вместе с другими обновлениями безопасности в конце декабря. 

Ранее другую уязвимость специалисты нашли в смартфонах Google Pixel. Эксперты по кибербезопасности из компании iVerify обнаружили ее в установленном приложении Showcase.apk в смартфонах Google Pixel. Она позволяет хакерам получить привилегированный доступ к устройству, удаленно выполнять код и устанавливать вредоносное ПО.