Специалисты по кибербезопасности из группы Dark Navy сообщили о выявлении критической бреши в системе безопасности новых флагманов Samsung. Обнаруженная уязвимость Galaxy S26 позволяет обойти стандартные ограничения операционной системы и получить полный контроль над устройством. Проблема затрагивает специфические модификации смартфонов, что ставит под вопрос защищенность обновленной архитектуры процессоров южнокорейского гиганта.
Механика взлома и роль искусственного интеллекта
Уязвимость была обнаружена в моделях Galaxy S26 и Galaxy S26 Plus, оснащенных фирменными процессорами Exynos. Особенностью данного инцидента стал метод поиска программной ошибки: эксперты использовали передовые алгоритмы искусственного интеллекта. Исследователи применяли многораундовые диалоги на естественном языке с ИИ-моделями для анализа кода, что позволило автоматизировать поиск слабых мест в ядре системы.
В результате успешной эксплуатации «дыры» в безопасности команде Dark Navy удалось запустить Magisk — популярный инструмент для управления правами суперпользователя (root). Получение root-доступа позволяет модифицировать системные файлы, но одновременно лишает устройство защиты Knox и блокирует работу банковских приложений.
Технические детали и охват проблемы
На текущий момент подтверждено наличие дефекта в следующих конфигурациях:
- Смартфоны Galaxy S26 (базовая версия) на базе чипа Exynos;
- Смартфоны Galaxy S26 Plus на базе чипа Exynos;
- Версии прошивок, актуальные на май 2026 года.
Представители Dark Navy подчеркнули, что использование нейросетей значительно сократило время, необходимое для поиска векторов атаки. Это свидетельствует о выходе киберугроз на новый технологический уровень, где традиционные методы тестирования безопасности могут оказаться недостаточно эффективными.
Использование комбинации ИИ и итеративного анализа на естественном языке позволило нам выявить цепочку уязвимостей, которую ранее пропускали автоматизированные сканеры — отмечается в отчете группы.
Последствия для пользователей
Для рядовых владельцев устройств обнаружение такой уязвимости несет как риски, так и определенные возможности для энтузиастов кастомных прошивок. Однако эксперты предупреждают, что наличие подобной лазейки может быть использовано злоумышленниками для скрытой установки вредоносного ПО. Ожидается, что компания Samsung выпустит экстренный патч безопасности в ближайшее время, чтобы закрыть возможность несанкционированного получения root-прав. Подобные инциденты подчеркивают необходимость постоянного мониторинга безопасности мобильных платформ в эпоху стремительного развития ИИ-инструментов.