Хакеры научились взламывать смартфон через голосовые сообщения

Метод взлома смартфонов посредством этой уязвимости довольно прост.

Уязвимость, обнаруженная в смартфонах корейского производителя Samsung, открыла путь для хакеров, позволяя им атаковать пользователей через голосовые сообщения. Об этом сообщило издание The Hacker News.

Данная проблема, получившая идентификатор CVE-2024-49415, была выявлена специалистом Google Project Zero Натали Сильванович.

По ее информации, уязвимость связана с декодером Monkey’s Audio, используемым в устройствах Samsung, и может дать возможность удаленного выполнения кода, что приводит к компрометации девайса.

Сильванович уточнила, что метод взлома смартфонов посредством этой уязвимости довольно прост: хакер должен лишь отправить целевое голосовое сообщение через мессенджер Google Messages. У владельца телефона не требуется никакого вмешательства. Она подчеркнула, что проблема затрагивает практически все устройства Samsung, работающие на Android версии 12, 13 и 14.

Натали Сильванович уведомила о найденной уязвимости в Samsung, после чего инженеры компании разработали и выпустили патч, который был включен в обновления безопасности в конце декабря.