[新聞] Google 於 Samsung Exynos 晶片組中發現多達 18 個 0-day 漏洞
* 內容須與手機通訊有關,同時須注意智慧財產權。***[0;37m
1.原文連結:https://www.twcert.org.tw/tw/cp-104-7001-3c070-1.html
2.原文標題:
Google 於 Samsung Exynos 晶片組中發現多達 18 個 0-day 漏洞
3.原文來源(媒體/作者):
TWCERT/CC
4.原文內容:
Google 旗下的資安研究團隊 Project Zero 日前發表資安通報指出,該團隊的研究人員
在 Samsung 用於行動裝置、穿戴式裝置與汽車中的 Exynos 晶片組,一口氣發現多達 18
個 0-day 資安漏洞。
該團隊是在 2022 年末到 2023 年初之間,在 Exynos 晶片組的 Modem 內發現多個安全
漏洞,在 18 個漏洞中有 4 個的危險程度極高,可讓駭侵者自外網入侵裝置的基頻 (Bas
eband),並且遠端執行任意程式碼。
據報告指出,這 4 個遠端執行任意程式碼漏洞(其中一個為 CVE-2023-24033,另外三個
尚無 CVE 編號),可讓攻擊者在無需任何使用者互動的隱密情形下遠端入侵設備,並遠
端執行任意程式碼。
Samsung 也在自行發表的漏洞資安通報中表示,Exynos 晶片組中的基頻軟體未能妥善檢
查由 SDP 指定之接受類型的格式,導致駭侵者可在基頻晶片中發動服務阻斷攻擊 (Denia
l of Service, DoS),或是遠端執行任意程式碼。
Google Project Zero 的報告也指出,駭侵者只需要擁有受害者的手機電話號碼,即可發
動攻擊。
其他 14 個 Exynos 晶片組中的漏洞,其危險程度較低,但仍有一定程度的資安風險;攻
擊者需實際操作受害手機,或利用惡意行動網路才能發動攻擊。
受此漏洞影響的行動裝置不限於 Samsung 品牌,只要是採用 Exynos 晶片組的裝置都受
到影響,包括:
Samsung 手機:S22、M33、M13、M12、A71、A53、A33、A21、A13、A12、A04 等系列;
Vivo 手機:S16、S15、S6、X70、X60、X30 系列;
Google 手機:Pixel 6、7 系列;
採用 Exynos W920 晶片的所有穿戴裝置;
所有採用 Exynos Auto T5123 晶片組的汽車。
雖然 Samsung 已經向各品牌廠商提供暫時解決方案,但其修補軟體並未公開,且無法由
用戶自行安裝。各用戶可以暫時先停用 Wi-Fi Calling 和 VoLTE 功能,以避免 RCE 漏
洞遭到攻擊。
5.心得/評論:
到底什麼時候才會學乖改用台GG製的晶片啦!G粉都快變黑粉惹...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.9.106.245 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1679302139.A.C42.html
推
03/20 16:51,
2月前
, 1F
03/20 16:51, 1F
推
03/20 16:51,
2月前
, 2F
03/20 16:51, 2F
推
03/20 16:54,
2月前
, 3F
03/20 16:54, 3F
→
03/20 16:55,
2月前
, 4F
03/20 16:55, 4F
→
03/20 17:04,
2月前
, 5F
03/20 17:04, 5F
推
03/20 17:05,
2月前
, 6F
03/20 17:05, 6F
推
03/20 17:05,
2月前
, 7F
03/20 17:05, 7F
→
03/20 17:10,
2月前
, 8F
03/20 17:10, 8F
推
03/20 17:14,
2月前
, 9F
03/20 17:14, 9F
→
03/20 17:14,
2月前
, 10F
03/20 17:14, 10F
→
03/20 17:16,
2月前
, 11F
03/20 17:16, 11F
→
03/20 17:16,
2月前
, 12F
03/20 17:16, 12F
→
03/20 17:23,
2月前
, 13F
03/20 17:23, 13F
→
03/20 17:24,
2月前
, 14F
03/20 17:24, 14F
→
03/20 17:26,
2月前
, 15F
03/20 17:26, 15F
→
03/20 17:26,
2月前
, 16F
03/20 17:26, 16F
→
03/20 17:26,
2月前
, 17F
03/20 17:26, 17F
推
03/20 17:30,
2月前
, 18F
03/20 17:30, 18F
推
03/20 17:39,
2月前
, 19F
03/20 17:39, 19F
推
03/20 17:39,
2月前
, 20F
03/20 17:39, 20F
→
03/20 17:40,
2月前
, 21F
03/20 17:40, 21F
推
03/20 17:44,
2月前
, 22F
03/20 17:44, 22F
推
03/20 17:47,
2月前
, 23F
03/20 17:47, 23F
推
03/20 17:49,
2月前
, 24F
03/20 17:49, 24F
推
03/20 17:58,
2月前
, 25F
03/20 17:58, 25F
→
03/20 18:05,
2月前
, 26F
03/20 18:05, 26F
推
03/20 18:09,
2月前
, 27F
03/20 18:09, 27F
推
03/20 18:24,
2月前
, 28F
03/20 18:24, 28F
推
03/20 18:25,
2月前
, 29F
03/20 18:25, 29F
噓
03/20 18:29,
2月前
, 30F
03/20 18:29, 30F
推
03/20 18:30,
2月前
, 31F
03/20 18:30, 31F
推
03/20 18:33,
2月前
, 32F
03/20 18:33, 32F
推
03/20 18:53,
2月前
, 33F
03/20 18:53, 33F
→
03/20 18:57,
2月前
, 34F
03/20 18:57, 34F
推
03/20 19:02,
2月前
, 35F
03/20 19:02, 35F
推
03/20 19:08,
2月前
, 36F
03/20 19:08, 36F
推
03/20 19:16,
2月前
, 37F
03/20 19:16, 37F
推
03/20 19:29,
2月前
, 38F
03/20 19:29, 38F
推
03/20 19:31,
2月前
, 39F
03/20 19:31, 39F
推
03/20 19:52,
2月前
, 40F
03/20 19:52, 40F
→
03/20 19:52,
2月前
, 41F
03/20 19:52, 41F
→
03/20 19:52,
2月前
, 42F
03/20 19:52, 42F
推
03/20 19:59,
2月前
, 43F
03/20 19:59, 43F
→
03/20 20:15,
2月前
, 44F
03/20 20:15, 44F
→
03/20 20:15,
2月前
, 45F
03/20 20:15, 45F
→
03/20 20:15,
2月前
, 46F
03/20 20:15, 46F
推
03/20 20:34,
2月前
, 47F
03/20 20:34, 47F
→
03/20 20:34,
2月前
, 48F
03/20 20:34, 48F
推
03/20 20:37,
2月前
, 49F
03/20 20:37, 49F
→
03/20 20:40,
2月前
, 50F
03/20 20:40, 50F
→
03/20 20:40,
2月前
, 51F
03/20 20:40, 51F
推
03/20 21:30,
2月前
, 52F
03/20 21:30, 52F
→
03/20 21:52,
2月前
, 53F
03/20 21:52, 53F
→
03/20 21:53,
2月前
, 54F
03/20 21:53, 54F
→
03/20 21:53,
2月前
, 55F
03/20 21:53, 55F
→
03/20 22:12,
2月前
, 56F
03/20 22:12, 56F
推
03/20 22:20,
2月前
, 57F
03/20 22:20, 57F
→
03/20 22:20,
2月前
, 58F
03/20 22:20, 58F
推
03/20 22:26,
2月前
, 59F
03/20 22:26, 59F
→
03/20 22:40,
2月前
, 60F
03/20 22:40, 60F
→
03/20 22:47,
2月前
, 61F
03/20 22:47, 61F
→
03/21 00:50,
2月前
, 62F
03/21 00:50, 62F
推
03/21 00:58,
2月前
, 63F
03/21 00:58, 63F
推
03/21 01:43,
2月前
, 64F
03/21 01:43, 64F
推
03/21 01:54,
2月前
, 65F
03/21 01:54, 65F
→
03/21 07:23,
2月前
, 66F
03/21 07:23, 66F
→
03/21 07:23,
2月前
, 67F
03/21 07:23, 67F
推
03/21 08:47,
2月前
, 68F
03/21 08:47, 68F
推
03/21 08:48,
2月前
, 69F
03/21 08:48, 69F
推
03/21 08:51,
2月前
, 70F
03/21 08:51, 70F
推
03/21 08:52,
2月前
, 71F
03/21 08:52, 71F
推
03/21 12:15,
2月前
, 72F
03/21 12:15, 72F
推
03/21 15:37,
2月前
, 73F
03/21 15:37, 73F
推
03/21 20:49,
2月前
, 74F
03/21 20:49, 74F
推
03/21 22:56,
2月前
, 75F
03/21 22:56, 75F
MobileComm 近期熱門文章
PTT數位生活區 即時熱門文章