Les vulnérabilités présentaient des risques et des menaces importants pour les propriétaires.

Le gouvernement indien a émis cette semaine des avertissements de sécurité supplémentaires, ciblant spécifiquement les utilisateurs de téléphones Samsung Galaxy. L'avis de sécurité de l'équipe indienne d'intervention d'urgence informatique (CERT-In) met en évidence de multiples vulnérabilités affectant des millions de téléphones Samsung Galaxy, couvrant à la fois les modèles plus anciens et plus récents.

Publiée le 13 décembre, l'alerte de sécurité classe le problème comme à haut risque, soulignant la nécessité urgente pour les utilisateurs Samsung existants de mettre rapidement à jour le système d'exploitation ou le micrologiciel de leur téléphone.

« De multiples vulnérabilités ont été signalées dans les produits Samsung, qui pourraient permettre à un attaquant de contourner les restrictions de sécurité mises en œuvre, d'accéder à des informations sensibles et d'exécuter du code arbitraire sur le système ciblé », a indiqué le CERT dans son rapport. note de vulnérabilité.

Selon le rapport, les logiciels sensibles à cette menace incluent les versions 11, 12, 13 et 14 de Samsung Mobile Android.

Ces vulnérabilités constituent les points faibles des murs de sécurité de l’appareil. Si un cyberattaquant découvre ces ouvertures, il pourrait :

• Volez le code secret du téléphone (PIN SIM).
• Criez des commandes fortes au téléphone (diffusion avec privilège élevé).
• Jetez un œil aux fichiers AR Emoji privés.
• Changez l'horloge de la porte du château (serrure Knox Guard).
• Fouiller les fichiers du téléphone (accéder à des fichiers arbitraires).
• Voler des informations importantes (informations sensibles).
• Contrôlez le téléphone comme une marionnette (exécutez du code arbitraire).
• Prenez le contrôle de tout le téléphone (compromis le système ciblé).

Instructions pour les utilisateurs de smartphones Samsung :

Il est conseillé aux utilisateurs de téléphones Samsung Galaxy de mettre à jour rapidement le système d'exploitation (OS) et le micrologiciel de leur appareil, comme le suggèrent les rapports. Ne pas le faire pourrait rendre les modèles Samsung vulnérables aux menaces potentielles des pirates. Négliger les mises à jour du système peut offrir aux pirates informatiques la possibilité de contourner la sécurité des appareils et d'obtenir un accès non autorisé aux données sensibles. Samsung a publié un correctif à ces menaces ; il est conseillé aux utilisateurs de l’obtenir dès que possible.