CVE-2022-33707: fallo en Samsung Mobile FindMyMobile
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Find My Mobile anterior a la versión 7.2.24.12 tiene un defecto en cómo crea identificadores de dispositivos, permitiendo que alguien identifique cuál es tu dispositivo. Esto expone tu aparato a rastreo no autorizado.
La generación inadecuada de identificadores en el mecanismo de identificación de dispositivos de Find My Mobile anterior a v7.2.24.12 permite que atacantes deriven o predigan identificadores de dispositivos mediante análisis de la lógica de creación de identificadores. Esto habilita identificación y exposición de rastreo de dispositivos no autorizado sin requerir autenticación o acceso especial al dispositivo.