Galaxy S7 er sårbar for Meltdown-utnyttelse til tross for to oppdateringer

Husk Meltdown og Spectre mareritt som rystet teknologiverden i begynnelsen av året? Til tross for at selskaper over hele verden skynder seg å lappe for å redusere sårbarheten, har forskere avslørt at løsningene ikke er like effektive som de først dukket opp.

Teamet fra Østerrikes Graz Technical University hevder å ha klart å bruke Meltdown-sårbarheten til å angripe Samsung Galaxy S7 håndsettet. Det er spesielt bekymringsfullt ettersom Samsung to ganger har lappet enheten for å beskytte mot utnyttelsen, med OTA-oppdateringer utgitt i januar og juli.

I slekt: Beste Android-telefoner

Teamet vil presentere sine funn denne uken på Black Hat sikkerhetskonferanse i Las Vegas, men avgjørende for at S7 bare er en testtilfelle, og forskerne er veldig tydelige på at det sannsynligvis er spissen av isfjell.

"Det er potensielt enda flere telefoner som vi ikke vet om ennå," forsker Michael Schwarz fortalte Reuters. "Det er potensielt hundrevis av millioner av telefoner der ute som er berørt av Meltdown og kanskje ikke blir lappet fordi leverandørene selv ikke vet det."

Selv om Samsung ikke har avslørt hvor mange S7-enheter som er solgt, anslår Strategy Analytics at det er minst 30 millioner i bruk over hele verden.

Meltdown og Spectre-sårbarhetene fungerer ved å utnytte en funksjon av CPUer kjent som “spekulativ henrettelse“, som er hvordan prosessorer gjetter hvilke data de skal jobbe med når de behandler oppgaver.

Visse data - som passord - kan lekke under denne prosessen via utnyttelsene. Videoen nedenfor, fra Red Hat Linux, forklarer problemet enkelt, ved å forestille seg at CPU-en din var en restaurant som serverer deilige data:

Foreløpig er det ingen bekreftede tilfeller av hackere som utnytter Meltdown- eller Spectre-problemene i den virkelige verden, men faktum at potensielt millioner av enheter fremdeles er sårbare etter en strøm av lapper, betyr at det bare kan være et spørsmål om tid.

Bruker du fortsatt en Samsung Galaxy S7, og er du bekymret? Gi oss beskjed på Twitter @TrustedReviews.