פירצה חדשה התגלתה בכל הסמארטפונים מסדרת Galaxy של סמסונג שהושקו מ-2014 ועד היום: הפירצה נחשפה על ידי "Project Zero" של חברת גוגל, במהלכו היא מאתרת פירצות ומשחררת להן תיקון. התוקף מרחוק יכול היה לתקוף את הסמארטפון באמצעות קוד זדוני, ללא התערבות של המשתמש, גם כשהסמארטפון לא בשימוש. כך לדוגמה, בזמן שהסמארטפון בהטענה או במצב מנוחה, התוקף יכול היה להשתלט על המכשיר ולקבל גישה מלאה לתכנים.
התקיפה התבצעה באמצעות שליחת הודעות MMS (הודעת מולטימדיה), כשהיא תוקפת את ספריית הגרפיקה של הסמארטפונים. סמסונג עושה שימוש בתוכנת הודעות ייעודית, והיא פיתחה דרך ייחודית להתמודד עם קבצי תמונות מסוג qmg, שכעת נחשף כי מאפשרת גישה מלאה לסמארטפון. מדובר בשליחת בין 50 ל-300 הודעות, כשכל התהליך אורך עד 100 דקות, עד שהתוקף מקבל גישה מלאה לסמארטפון. בשלב זה לא ברור האם תוקפים ניצלו את הפירצה, ואם כן מה ההיקף.
יש עדכון, אבל לא לכולם
סמסונג שחררה עדכון אבטחה לחודש מאי שכולל תיקון לפירצה החומרה. סמארטפונים מסדרת ה-Galaxy S20 ו-S10 זכו לעדכון התוכנה המיוחל, גם בישראל. עם זאת, ישנם דגמים אחרים שטרם זכו לעדכון, ולא ברור אם יזכו. כעת כשהמידע על המתקפה נחשף, נראה כי עשרות עד מאות מיליוני סמארטפונים בסדרת ה-Galaxy שהושקו מ-2014 ועד היום, חשופים למתקפה הפוטנציאלית.