Project Zero | DroidSans

Project Zero ทีมนักวิเคราะห์ด้านความปลอดภัยของ Google ออกบล็อกโพสต์รายงานว่า ไดรเวอร์จีพียู Mali ของ Arm มีช่องโหว่ด้านความปลอดภัยที่อาจทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลส่วนตัวของผู้ใช้งานในวงกว้าง ซึ่งถูกตรวจพบมาตั้งแต่เดือนมิถุนายน และทาง Arm ได้ออกแพตช์แก้ไขไปไม่นานหลังจากนั้น — ทว่า ผ่านมาหลายเดือนจนถึงตอนนี้ ผู้ผลิต Android หลายรายกลับไม่อัปเดตตาม ทั้ง Samsung, Oppo, Xiaomi หรือแม้กระทั่ง Pixel ของ Google เองด้วย

Google รายงานว่า มีผู้พัฒนาประสงค์ร้ายแอบใช้ช่องโหว่ Zero-day ถึงสามจุด เพื่อโจมตีมือถือ Samsung รุ่นใหม่ ๆ อย่าง Galaxy S10, A50, A51 ที่ใช้ระบบปฏิบัติการ Android โดยช่องโหว่ดังกล่าวจะเปิดโอกาสให้ผู้โจมตีเข้าถึง kernel เพื่อได้รับสิทธิเขียนอ่านระดับ Root ได้ ซึ่งจะนำมาสู่การเจาะและเข้าถึงข้อมูลของผู้ใช้ ซึ่งรายงานนี้ก็ถูกเผยออกมาหลังจากมีการอัปเดตแก้ไขช่องโหว่ดังกล่าวแล้ว ดังนั้นหากมีมือถือเวอร์ชันล่าสุดก็สบายใจได้