أصدرت شركة سامسونج Samsung، تنبيهًا أمنيًا بشأن ثغرة أمنية عالية الخطورة تؤثر على مجموعة من أجهزة Galaxy التي تعمل بمعالج Exynos، بما في ذلك الهواتف والساعات الذكية.
وبحسب ما ذكره موقع "gizmochina"، تسمح هذه الثغرة، التي كانت قيد التحقيق لعدة أسابيع، لجهات غير مصرح لها بالسيطرة على الأجهزة المتأثرة، وتحث شركة سامسونج المستخدمين الذين يستخدمون هواتف تعمل بمعالجها Exynos على التحديث إلى أحدث تصحيح أمني للحماية من هذه الثغرة.
شرائح وأجهزة Exynos معرضة للخطر
تشمل مجموعة المعالجات المتأثرة من سامسونج Exynos 9820 وExynos 9825 وExynos 980 وExynos 990 وExynos 850 وExynos W920.
وتؤثر هذه الثغرة الأمنية على العديد من طرز سامسونج Galaxy، بما في ذلك الهواتف الشهيرة Galaxy S20 وGalaxy Note 20 وGalaxy S10 وسلسلة Galaxy Note 10، بالإضافة إلى هاتف Galaxy A21 وGalaxy A51 وGalaxy A71.
بالإضافة إلى ذلك، فإن بعض الأجهزة القابلة للارتداء تتأثر بالثغرة الامنية من بينها ساعة Galaxy Watch 4، وGalaxy Watch 5، وGalaxy Watch FE، معرضة للخطر أيضا.
تفاصيل الثغرة الأمنية
تسمح الثغرة للمهاجمين بالوصول إلى مستوى النظام إلى جهاز وتنفيذ تعليمات برمجية غير مصرح بها، مما قد يعرض معلومات حساسة للمستخدم مثل التفاصيل المصرفية والرسائل الشخصية والصور.
وأفادت مجموعة تحليل التهديدات التابعة لشركة جوجل في تقرير سابق، أن الجهات الخبيثة استغلت هذه الثغرة من خلال إخفاء التعليمات البرمجية الضارة على أنها عملية سامسونج، مما يجعل من الصعب اكتشافها أثناء عمليات فحص النظام العادية.
كما سمحت تقنية الإخفاء هذه للمتسللين بالحفاظ على الثبات على الأجهزة المخترقة دون اكتشاف فوري.
وفي حين لم تكشف شركة سامسونج عن هوية المهاجمين أو نطاق الحوادث، يشير خبراء الأمن في جوجل إلى أن الجهات الأجنبية نجحت بالفعل في استغلال هذه الثغرة الأمنية في حالات متعددة.
تشير الاستجابة الرسمية لشركة سامسونج إلى أنها تعمل بنشاط على تصحيحات إضافية بينما تتعاون مع خبراء الأمن لتعزيز الحماية لشرائح Exynos بشكل أكبر .
في الوقت نفسه، بدأت شركة سامسونج في طرح تحديثات أمنية من المتوقع أن تعالج هذه الثغرة الخطيرة في الأجهزة المتأثرة، ويُنصح بشدة مستخدمي الهواتف الذكية والساعات الذكية من سلسلة Galaxy المتأثرة بتثبيت أحدث تحديث أمني بمجرد توفره.
حتى يتم تثبيت التصحيح، توصي شركة سامسونج بتجنب تثبيت التطبيقات من مصادر غير معروفة لتقليل خطر التعرض للاستغلال.
ويأتي هذا التحذير في وقت صعب بالنسبة لشركة سامسونج، حيث أفادت التقارير أن الشركة تحول تركيزها بعيدا عن شرائح Exynos في تشكيلة هواتفها الرائدة القادمة، سلسلة Galaxy S25 .
