Une faille de sécurité majeure existe sur Téléphones Galaxy. Samsung n’a pas déployé le correctif approprié. Google a révélé la faille en novembre 2022. Elle a affecté des millions de téléphones Android. La faille existe dans les GPU « Mali ». Ces GPU sont utilisés dans les appareils Samsung. Le problème n’est pas complètement résolu.

La faille de sécurité touche les mobiles Android dotés de puces graphiques « Mali ». Les pirates ont exploité cette faille et une autre dans le navigateur Web de Samsung. Ils ont redirigé les utilisateurs vers des sites Web malveillants.

Groupe d’analyse des menaces de Google révélé cette chaîne d’exploitation. Il affecte les navigateurs Internet Chrome et Samsung. Deux failles concernent Chrome. Le navigateur Web de Samsung utilise Chromium. Il a été utilisé avec la faille Mali GPU.

Les pirates ont accédé au système. Ils ont envoyé des liens uniques par SMS à Samsung Appareils Galaxy aux Emirats Arabes Unis. Les victimes ont cliqué sur ces liens et ont téléchargé des logiciels espions sans le savoir.

Google a corrigé toutes les failles des téléphones Chrome et Pixel en 2023. Samsung a publié un correctif de sécurité pour son navigateur Web en décembre 2022. Il a corrigé deux failles liées à Chromium.

Samsung a corrigé un maillon de cette chaîne d’exploitation. Cependant, plusieurs mois après la découverte, Samsung n’a pas déployé de correctif approprié pour tous les appareils concernés.

Ainsi, Samsung a pu empêcher les pirates d’exploiter l’un des maillons d’une chaîne de failles en publiant un correctif de sécurité. Cependant, Google a souligné que Samsung n’avait pas encore déployé le correctif de sécurité pour la faille Mali GPU (CVE-2022-22706). Qui était disponible par ARM en janvier 2022. Cette faille permet aux attaquants d’accéder au système. En attendant que Samsung déploie le correctif, nous vous recommandons de vérifier régulièrement les mises à jour Android sur votre appareil. Surtout s’il a une puce Exynos avec un GPU Mali. Les appareils européens Galaxy S22 équipés de puces Exynos ne sont pas concernés car ils disposent d’un GPU Xclipse 920.