Zolang er nog geen oplossing is, wil MWR niet te veel zeggen over het gat, om kwaadwillenden niet wijzer te maken. MWR wil bijvoorbeeld niet zeggen wat iemand kan aanrichten na het gebruik van het gat. Samsung zelf kan de kwetsbaarheid nog niet bevestigen.

Om het gat te benutten, moet de gebruiker van de S9 inloggen op een besmet wifinetwerk. „Vervolgens kan een aanvaller doen wat hij wil zonder tussenkomst van de gebruiker. Wij konden de telefoon dwingen om onze schadelijke app te installeren”, aldus MWR-directeur Ed Parsons. Bij een demonstratie slaagden de onderzoekers er in om van afstand een foto van een telefoon te verwijderen.

Telefoons worden de laatste jaren steeds veiliger, benadrukt Parsons: „Het wordt voor ons steeds moeilijker om kwetsbaarheden te vinden.” Telefoongebruikers moeten volgens hem drie dingen goed in de gaten te houden: zorg ervoor dat de telefoon regelmatig geüpdatet wordt, wees voorzichtig met het gebruik van wifi-netwerken en wees voorzichtig bij onbekende websites.

De Galaxy S9 kwam in maart op de markt in Nederland. De onderzoekers vonden ook een kwetsbaarheid in een andere smartphone, de Xiaomi Mi6.