GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告
目次
GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告し、このうちもっとも深刻な4つの脆弱性(CVE-2023-24033と割り当てられていない3つ含む)は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
Project Zeroは普段であれば標準の公開ポリシーに従って脆弱性をソフトウェア/ハードウェアベンダーに報告した後に、一定期間を経て公開するとしているが、今回のベースバンドのリモートコード実行の脆弱性については、悪用したい攻撃者にとってかなり有利な条件になってしまうため、ポリシーの例外を設けて開示を遅らせた。
引用元：pc.watch.impress.co.jp（引用元へはこちらから）
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— 薄着田(通称うすさん） (@usugita_san) Mar 17, 2023
つまり安く投げ売りされる可能性があるのか！？
Pixel7結構ボロボロだ。
— 築田万作 (@all_marudashi) Mar 17, 2023
pc.watch.impress.co.jp/docs/news/1486…
「デバイスの設定でWi-Fi通話およびVoLTEをオフにすることで、ベースバンドリモートコード実行の脆弱性から保護できるという」
— AVITAMINOSE🍣 (@avitaminose) Mar 17, 2023
携帯電話で実質上、通話機能を殺せというのは、なかなか斬新なワークアラウンドですな。
pc.watch.impress.co.jp/docs/news/1486…
Pixelには修正パッチ提供済だった。| Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— sogajapan (@sogajapan) Mar 17, 2023
「攻撃者に必要なのはユーザーの電話番号だけ」
— おぷと (@kopt65) Mar 17, 2023
なかなか厄介なバグですな。
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
スポンサーリンク
スポンサーリンク
メモ：分かるんだけど、それは、、、
— とし (@toshiowatanabe) Mar 17, 2023
--
このうちもっとも深刻な4つの脆弱性は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
pc.watch.impress.co.jp/docs/news/1486…
うおー
— きくま@草工場 (@hidey) Mar 17, 2023
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
やべーPixel 7だから、VoLTE をoffにしないと、攻撃されちゃう。
— かねがえ : eSIM焼ける モバイル駆け出し (@nekokane) Mar 17, 2023
と思って記事の中身を見たら、3月のパッチで対処済だった。
タイトルがミスリード。
pc.watch.impress.co.jp/docs/news/1486…
pc.watch.impress.co.jp/docs/news/1486…
— Ka-Ka (@ka_ka_xyz) Mar 17, 2023
> インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
わーお
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— れしぃ (@resi098) Mar 17, 2023
お、おぅ…通話オフすか…
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— れしぃ (@resi098) Mar 17, 2023
お、おぅ…通話オフすか…
こっわ
— 東風 (@tonboo) Mar 17, 2023
Pixel7、自動では降ってきてなくて自分でアップデート確認したら更新はじまた pc.watch.impress.co.jp/docs/news/1486…
pixel6aが届いたと同時に、pixel6のLTEモデムに脆弱性があるというニュースも届いた
— Sho Hashimoto (@shokai) Mar 17, 2023
pc.watch.impress.co.jp/docs/news/1486…
スポンサーリンク
スポンサーリンク
「Wi-Fi通話およびVoLTEをオフ」にして、あとは何ができるのだろう🤔
— 秀の介💙💛＠柏 (@hidenosuke) Mar 17, 2023
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— (@) Jan 1, 1970
スポンサーリンク
スポンサーリンク
【悲報】Vtuber・潤羽るしあ、配信中に彼氏（まふまふ）からメッセージが映り炎上！アーカイブ非公開
潤羽るしあ→緑髪のVTuber まふまふ→歌い手 みーちゃん→潤羽るしあの前世の...
父と娘が描く人生の真実を追求したドキュメンタリー映画の新たな一歩 #ドキュメンタリー映画 #織本順吉 #中村結美
中村結美監督が描く父・織本順吉のドキュメンタリー映画が公開！書籍『ジツゴト200...
tamaki niimeが誇る本藍染デニムがついに登場！環境に優しい持続可能なファッション #本藍染デニム #tamakiniime #国産コットン
tamaki niimeが新たに発表する本藍染デニム。国産コットンを使用した美し...
オックスフォードの推理小説、モース警部が若かりし頃を描く新作ドラマを無料公開！ #シネフィルWOWOW #ミステリードラマ #刑事モース
大人気ミステリードラマ『刑事モース～オックスフォード事件簿～』の第1話がYouT...
ケント・モリ、伝統を世界に発信する新ライブショー「JAPAN to the WORLD」 #日本文化 #ケント・モリ #ライブショー
ケント・モリの新プロジェクト「JAPAN to the WORLD」は、日本の伝...
ラルフ ローレンが上海で春の新作ハンプトンズランウェイショーを開催 #ラルフローレン #ハンプトンズ #ランウェイショー
2025年4月2日、ラルフ ローレンが上海で開催した春のランウェイショー。ハンプ...
j-hopeがルイ・ヴィトンを着こなしNBA試合観戦！スタイルとブランド力を披露 #ルイ・ヴィトン #J-HOPE #NBA
ルイ・ヴィトンのアンバサダー、j-hopeがロサンゼルスでのNBA試合を観戦。彼...
特別な存在を讃える音楽イベント「THE ORIGINAL LIVE TOUR TOKYO 2025」開催決定 #LANA #adidasOriginals #THEORIGINAL
2025年4月、アディダスが主催する音楽ライブイベント「THE ORIGINAL...
チ・チャンウク東京ポップアップストア開催！特典満載のインバウンドチケット情報公開 #東京タワー #チ・チャンウク #ポップアップストア
韓国の名俳優チ・チャンウクが東京タワーでポップアップストアを開催。オリジナルグッ...
『TIGER & BUNNY 2』からバーナビー・ブルックス Jr.のドールが登場！ #TIGER&BUNNY #バーナビー・ブルックス #キャストドール
Netflixの『TIGER & BUNNY 2』からバーナビー・ブルックス J...
英国のユーモアが満載の舞台『真面目が肝心』が日本で上映開始 #ナショナル・シアター・ライブ #オスカー・ワイルド #根本宗子
ナショナル・シアター・ライブの新作『真面目が肝心』が日本で4月11日より上映スタ...
成宮寛貴主演！ABEMAオリジナルドラマ『死ぬほど愛して』第2話の衝撃内容と視聴者の反応 #ABEMA #瀧本美織 #神城真人
成宮寛貴主演のABEMAオリジナルドラマ『死ぬほど愛して』第2話が放送。登場人物...
この記事に問題があると考えた場合、こちらから作者様にご連絡をお願いします。
