Gli esperti e gli analisti di sicurezza informatica di Google, Project Zero, hanno avvertito che una serie di exploit potrebbe compromettere alcuni telefoni prodotti da Samsung, Vivo e Pixel semplicemente conoscendo i numeri di telefono di base. In un post sul blog, Project Zero ha descritto 18 diversi potenziali exploit che potrebbero essere utilizzati per hackerare telefoni selezionati utilizzando i modem Exynos di Samsung. Quattro di questi exploit richiedono solo il numero di telefono giusto affinché un utente malintenzionato possa accedere ai dati che entrano ed escono dal modem di un dispositivo, come telefonate e messaggi di testo. Gli altri 14 exploit sono meno gravi e richiedono uno sforzo maggiore per esporre le vulnerabilità.

Samsung ha riconosciuto le vulnerabilità e ha rilasciato aggiornamenti di sicurezza per i dispositivi che potrebbero essere interessati, consigliando ai proprietari di aggiornare al software più recente per rimanere protetti. Google consiglia ai proprietari di dispositivi di evitare di essere presi di mira da questi exploit disattivando le chiamate Wi-Fi e Voice-over-LTE, o VoLTE, nelle impostazioni del dispositivo.

I dispositivi interessati includono i telefoni Samsung, compresi quelli della serie premium Galaxy S22, le serie M33, M13, M12, A71 e A53 di fascia media e le economiche serie A33, A21, A13, A12 e A04. Sono interessati anche i dispositivi mobili di Vivo, inclusi quelli delle serie S16, S15, S6, X70, X60 e X30, nonché le serie premium di telefoni Pixel 6 e Pixel 7 di Google.

Google ha segnalato queste scoperte di exploit ai produttori di telefoni interessati tra la fine del 2022 e l'inizio del 2023. Tuttavia, il team di Project Zero ha scelto di non rivelare altre quattro vulnerabilità per cautela a causa della loro gravità in corso, rompendo con la sua consueta pratica di divulgare tutti gli exploit di una serie periodo di tempo successivo alla segnalazione alle aziende interessate.

I proprietari di telefoni dovrebbero installare i prossimi aggiornamenti di sicurezza il prima possibile, ma spetta ai produttori di telefoni decidere quando verrà rilasciata una patch software per ciascun dispositivo. Questo problema evidenzia la necessità di una vigilanza continua e di un'azione rapida per proteggersi da potenziali exploit nella tecnologia degli smartphone.