Üç Samsung akıllı telefon modelinin, bir ticari nezaret satıcısı tarafından insanları gözetlemek ve muhtemelen hassas bilgilerini çalmak için berbata kullanıldığı argüman edilen güvenlik açıkları taşıdığı tespit edildi.
Google’ın Project Zero güvenlik takımı araştırmacıları, Samsung Galaxy S10, Galaxy A50 ve Galaxy A51 modellerinin bu açıktan etkilendiğini ve sırf Samsung’un şirket içi üretilen Exynos çipi tarafından desteklenen aygıtların savunmasız olduğunu söyledi. Yani gayeler (ve saldırganlar) Avrupa, Orta Doğu yahut Afrika’da bulunuyordu.
Google, satıcının ismini vermedi. Lakin güvenlik açıklarının bir enfeksiyon zincirinin modülü üzere göründüğünü söyledi. Araştırma takımı, berbata kullanma uygulamasının sırf bir bileşenini almayı başardı, bu da son yük hakkında hala çok fazla bilgi olmadığı manasına geliyor.
Google Project Zero güvenlik araştırmacısı Maddie Stone, tehdidi özetleyen bir blog gönderisinde “Bu zincirdeki birinci güvenlik açığı, keyfi evrak okuma ve yazma, bu zincirin temeliydi, dört farklı kere kullanıldı ve her adımda en az bir defa kullanıldı” dedi ve ekledi: “Android aygıtlardaki Java bileşenleri, bu kadar ayrıcalıklı bir seviyede çalışmasına karşın, güvenlik araştırmacıları için en tanınan maksatlar olma eğiliminde değil” diye ekledi.
Ayrıca Google, bu berbata kullanımın, bir ulus devlet saldırganının güçlü casus yazılımlara sahip bireyleri gaye aldığı sırada gördüğümüze misal bir halde çalıştığını söyledi. Bu, bir İtalyan nezaret firması olan RCS Lab tarafından geliştirilen bir Android ve iOS casus yazılımı olan Hermit’e atıfta bulunuyor olabilir. O sıralarda Hermit’in İtalya ve Kazakistan’daki insanları gaye aldığı argüman ediliyordu.
Bazen, ticari bir firma, gözetleme, casus yazılım gibisi yazılımlarıyla neredeyse hatalı davranışlarda bulabilir. Bu türlü bir örnek, öncelikle Pegasus ile tanınan İsrailli bir teknoloji firması olan NSO Group Technologies’dir. Bu tescilli casus yazılımı, sıfır tıklamayla uzaktan akıllı telefon gözetleme yeteneğine sahip. Pegasus, bilhassa de ABD Hükümetinin firmayla rastgele bir ticareti yasakladığı Kasım 2021’de olmak üzere NSO Group’u pek çok defa medyanın gündemine getirdi.