Idag avslöjade Google en nolldagars sårbarhet som påverkar flera Android-smartphones. Detta är en exploit på kärnnivå som ger angriparna full kontroll över enheten.

Det upptäcktes av Googles Project Zero-team. Googles grupp för hotanalys bekräftade att sårbarheten har använts i attacker i den verkliga världen.

Tack och lov är detta inte det värsta Android-utnyttjandet vi har sett. ZDNet rapporterar att detta inte är en RCE (exekvering av fjärrkod), så det kräver användarinteraktion för att dra fördel av det. Tyvärr kräver det liten eller ingen anpassning per enhet, så den borde kunna arbeta på ett brett utbud av smartphones.

Hittills innehåller listan över påverkade telefoner följande:

• Pixel 1 och 2
• Huawei P20
• Xiaomi Redmi 5A, Redmi Note 5, A1
• Oppo A3
• Moto Z3
• Android Oreo LG-telefoner
• Samsung Galaxy S7, S8, S9

Googles analytikerteam sa att det tror att utnyttjandet är NSO Groups arbete, ett israeliskt baserat företag känt för att sälja exploater och övervakningsverktyg. En talesman för NSO förnekar sitt engagemang.

Det som är intressant är att denna sårbarhet ursprungligen lappades tillbaka 2017. I senare Android-uppdateringar återföll buggan i nyare versioner av kärnan och gick under radaren.

Läs också: Varför Android-exploateringar nu är dyrare än iOS-exploateringar

En patch är nu tillgänglig på Android Common Kernel och Android-partners har informerats. Pixel 1 och 2 kommer att få uppdateringarna för Android exploit patch den här månaden, men vem vet när de andra leverantörerna kommer att komma runt för att lappa sina enheter.