Tangguh Yudha/MPI
IDXChannel - Google mengatakan memiliki bukti bahwa vendor pengawasan komersial mengeksploitasi tiga kerentanan keamanan zero-day yang ditemukan di smartphone Samsung terbaru.
Kerentanan ditemukan dalam perangkat lunak yang dibuat khusus Samsung, digunakan bersama sebagai bagian dari rantai eksploitasi untuk menargetkan smartphone Samsung yang menjalankan Android.
Seperti dihimpun Techcrunch, Jumat (11/10/2022), kerentanan yang dirantai memungkinkan penyerang untuk mendapatkan hak baca dan tulis kernel sebagai pengguna root, dan pada akhirnya mengekspos data perangkat.
Peneliti keamanan Google Project Zero, Maddie Stone mengatakan dalam sebuah posting blog bahwa rantai eksploitasi menargetkan smartphone sel Samsung dengan chip Exynos yang menjalankan versi kernel tertentu.
Smartphone Samsung dijual dengan chip Exynos terutama di Eropa, Timur Tengah, dan Afrika, yang kemungkinan merupakan lokasi target pengawasan. Stone mengatakan smartphone Samsung yang menjalankan kernel yang terpengaruh pada saat itu termasuk S10, A50, dan A51.
