Google memperingatkan para pemilik HP Samsung, Pixel, dan Vivo gampang diretas dengan mengetahui nomor telepon.
Tim pakar dan analis keamanan siber internal Google Project Zero mengungkapkan ada 18 potensi eksploitasi data yang dapat dimanfaatkan seseorang untuk meretas HP itu dengan menggunakan modem Samsung Exynos.
Proses eksploitasi itu sangat parah sehingga harus segera diperbaiki. Bayangkan! penyerang hanya perlu memiliki nomor telepon pengguna untuk mendapatkan akses ke data yang mengalir masuk dan keluar dari modem perangkat.
Sedangkan, 14 eksploitasi lainnya kurang mengkhawatirkan karena membutuhkan lebih banyak upaya untuk mengekspos kerentanan perangkat. Penyerang akan memerlukan akses ke perangkat secara lokal atau ke sistem operator seluler.
Samsung mengakui kerentanan keamanan itu dan telah merilis pembaruan keamanan untuk perangkat yang terpengaruh. Samsung juga menyarankan pemilik untuk memperbarui ke sistem operasi terbaru agar tetap terlindungi.
"Setelah menemukan enam eskploitasi, Samsung merilis patch keamanan pada bulan Maret," tulis pernyataan Samsung yang dikirim ke CNET.
Pemilik perangkat yang terpengaruh harus meng-install pembaruan keamanan terbaru sesegera mungkin.
Google mengatakan pemilik perangkat dapat terhindar dari sasaran eksploitasi ini dengan mematikan panggilan Wi-Fi dan Voice-over-LTE, atau VoLTE, di pengaturan perangkat mereka.
Google juga mencantumkan tipe-tipe ponsel dengan modem Exynos yang rentan eksploitasi peretas yaitu seri Galaxy S22 premium, seri menengah M33, M13, M12, A71 dan A53, serta seri A33, A21, A13, A12 dan A04.
Perangkat seluler dari Vivo, yakni seri S16, S15, S6, X70, X60, dan X30. Seri premium ponsel Pixel 6 dan Pixel 7 juga memiliki kerentanan keamanan tersebut.
Google mengatakan telah melaporkan temuan eksploitasi ini ke produsen-produsen ponsel tersebut pada akhir 2022 dan awal 2023.