2023年03月17日更新

【安く投げ売りされる可能性があるのか！？】Pixel 6/7採用のSamsung製モデムに脆弱性！

　GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告

SNSの反応

　GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告し、このうちもっとも深刻な4つの脆弱性(CVE-2023-24033と割り当てられていない3つ含む)は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。

　Project Zeroは普段であれば標準の公開ポリシーに従って脆弱性をソフトウェア/ハードウェアベンダーに報告した後に、一定期間を経て公開するとしているが、今回のベースバンドのリモートコード実行の脆弱性については、悪用したい攻撃者にとってかなり有利な条件になってしまうため、ポリシーの例外を設けて開示を遅らせた。
引用元：pc.watch.impress.co.jp（引用元へはこちらから）

SNSの反応

Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…

つまり安く投げ売りされる可能性があるのか！？
— 薄着田(通称うすさん） (@usugita_san) Mar 17, 2023

Pixel7結構ボロボロだ。
pc.watch.impress.co.jp/docs/news/1486…
— 築田万作 (@all_marudashi) Mar 17, 2023

「デバイスの設定でWi-Fi通話およびVoLTEをオフにすることで、ベースバンドリモートコード実行の脆弱性から保護できるという」
携帯電話で実質上、通話機能を殺せというのは、なかなか斬新なワークアラウンドですな。
pc.watch.impress.co.jp/docs/news/1486…
— AVITAMINOSE🍣 (@avitaminose) Mar 17, 2023

Pixelには修正パッチ提供済だった。| Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— sogajapan (@sogajapan) Mar 17, 2023

「攻撃者に必要なのはユーザーの電話番号だけ」
なかなか厄介なバグですな。

Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— おぷと (@kopt65) Mar 17, 2023

メモ：分かるんだけど、それは、、、

--
このうちもっとも深刻な4つの脆弱性は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。

pc.watch.impress.co.jp/docs/news/1486…
— とし (@toshiowatanabe) Mar 17, 2023

うおー
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— きくま@草工場 (@hidey) Mar 17, 2023

やべーPixel 7だから、VoLTE をoffにしないと、攻撃されちゃう。
と思って記事の中身を見たら、3月のパッチで対処済だった。
タイトルがミスリード。
pc.watch.impress.co.jp/docs/news/1486…
— かねがえ : eSIM焼ける　モバイル駆け出し (@nekokane) Mar 17, 2023

pc.watch.impress.co.jp/docs/news/1486…

> インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。

わーお
— Ka-Ka (@ka_ka_xyz) Mar 17, 2023

Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
お、おぅ…通話オフすか…
— れしぃ (@resi098) Mar 17, 2023

こっわ
Pixel7、自動では降ってきてなくて自分でアップデート確認したら更新はじまた pc.watch.impress.co.jp/docs/news/1486…
— 東風 (@tonboo) Mar 17, 2023

pixel6aが届いたと同時に、pixel6のLTEモデムに脆弱性があるというニュースも届いた
pc.watch.impress.co.jp/docs/news/1486…
— Sho Hashimoto (@shokai) Mar 17, 2023

「Wi-Fi通話およびVoLTEをオフ」にして、あとは何ができるのだろう🤔

Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— 秀の介💙💛＠柏 (@hidenosuke) Mar 17, 2023