GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告
目次
GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告し、このうちもっとも深刻な4つの脆弱性(CVE-2023-24033と割り当てられていない3つ含む)は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
Project Zeroは普段であれば標準の公開ポリシーに従って脆弱性をソフトウェア/ハードウェアベンダーに報告した後に、一定期間を経て公開するとしているが、今回のベースバンドのリモートコード実行の脆弱性については、悪用したい攻撃者にとってかなり有利な条件になってしまうため、ポリシーの例外を設けて開示を遅らせた。
引用元：pc.watch.impress.co.jp（引用元へはこちらから）
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— 薄着田(通称うすさん） (@usugita_san) Mar 17, 2023
つまり安く投げ売りされる可能性があるのか！？
Pixel7結構ボロボロだ。
— 築田万作 (@all_marudashi) Mar 17, 2023
pc.watch.impress.co.jp/docs/news/1486…
「デバイスの設定でWi-Fi通話およびVoLTEをオフにすることで、ベースバンドリモートコード実行の脆弱性から保護できるという」
— AVITAMINOSE🍣 (@avitaminose) Mar 17, 2023
携帯電話で実質上、通話機能を殺せというのは、なかなか斬新なワークアラウンドですな。
pc.watch.impress.co.jp/docs/news/1486…
Pixelには修正パッチ提供済だった。| Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— sogajapan (@sogajapan) Mar 17, 2023
「攻撃者に必要なのはユーザーの電話番号だけ」
— おぷと (@kopt65) Mar 17, 2023
なかなか厄介なバグですな。
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
スポンサーリンク
スポンサーリンク
メモ：分かるんだけど、それは、、、
— とし (@toshiowatanabe) Mar 17, 2023
--
このうちもっとも深刻な4つの脆弱性は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
pc.watch.impress.co.jp/docs/news/1486…
うおー
— きくま@草工場 (@hidey) Mar 17, 2023
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
やべーPixel 7だから、VoLTE をoffにしないと、攻撃されちゃう。
— かねがえ : eSIM焼ける モバイル駆け出し (@nekokane) Mar 17, 2023
と思って記事の中身を見たら、3月のパッチで対処済だった。
タイトルがミスリード。
pc.watch.impress.co.jp/docs/news/1486…
pc.watch.impress.co.jp/docs/news/1486…
— Ka-Ka (@ka_ka_xyz) Mar 17, 2023
> インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
わーお
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— れしぃ (@resi098) Mar 17, 2023
お、おぅ…通話オフすか…
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— れしぃ (@resi098) Mar 17, 2023
お、おぅ…通話オフすか…
こっわ
— 東風 (@tonboo) Mar 17, 2023
Pixel7、自動では降ってきてなくて自分でアップデート確認したら更新はじまた pc.watch.impress.co.jp/docs/news/1486…
pixel6aが届いたと同時に、pixel6のLTEモデムに脆弱性があるというニュースも届いた
— Sho Hashimoto (@shokai) Mar 17, 2023
pc.watch.impress.co.jp/docs/news/1486…
スポンサーリンク
スポンサーリンク
「Wi-Fi通話およびVoLTEをオフ」にして、あとは何ができるのだろう🤔
— 秀の介💙💛＠柏 (@hidenosuke) Mar 17, 2023
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— (@) Jan 1, 1970
スポンサーリンク
スポンサーリンク
【Amazonセール】ラックス スーパーリッチシャインシャンプー：大容量詰め替えで髪に贅沢な輝きを
ラックス スーパーリッチシャインシャンプー大容量詰め替えは、リッチゴールドセラム...
【Amazon限定】Lenovo IdeaPad Slim 3：高性能i7 【Amazonセール】
Amazon限定のLenovo IdeaPad Slim 3は、第13世代Cor...
【Amazonセール】Lenovo IdeaPad Slim 3：Amazon限定モデル徹底レビュー
Amazon限定のLenovo IdeaPad Slim 3は、第13世代Int...
【Amazonセール】ラックス スーパーリッチシャインシャンプー：大容量詰め替えで髪に贅沢な輝きを
ラックス スーパーリッチシャインシャンプー大容量詰め替えは、リッチゴールドセラム...
【解答速報】2024年07月 電気通信主任技術者試験 解答速報公開開始！難易度は？「8択問題えぐい」
2024年07月に行われた電気通信主任技術者試験まとめです 合格基準、予備校等の...
【Amazonセール】ラックス スーパーリッチシャインシャンプー：大容量詰め替えで髪に贅沢な輝きを
ラックス スーパーリッチシャインシャンプー大容量詰め替えは、リッチゴールドセラム...
阪急神戸線 六甲〜王子公園間で人身事故「今救急車の音した、丁度踏切の横で乗ってる阪急電車止まってる」
阪急神戸線 六甲〜王子公園間で人身事故が発生しました。 現在運転の運転見合わせ・...
【東京カメラ部】花火大会「迷惑撮影」でカメラマン集団が謝罪 批判噴出...「猛省しております」
茨城県境町の利根川河川敷で開催された「第35回利根川大花火大会」の会場で、迷惑...
内藤剛志主演 令和サスペンス「旅人検視官 道場修作」第5弾が和歌山で放送スタート！ #熊野古道 #内藤剛志 #道場修作
人気シリーズ「旅人検視官 道場修作」第5弾が和歌山の熊野古道で放送される。内藤剛...
大泉洋が魅せる新CM『LIVE DAM WAO!』、全国放送開始で盛り上がるカラオケシーン！ #カラオケ #大泉洋 #LIVEDAMWAO!
大泉洋が登場する新しいCM『LIVE DAM WAO!』が2025年7月18日よ...
cadode最新シングル『ピンチはダンス』がついに配信開始！ #cadode #ピンチはダンス #サマータイムレンダ
音楽ユニット・cadodeの新曲『ピンチはダンス』が配信開始。また、Music ...
柏木広樹、ソロデビュー25周年＆チェロ弾き50周年を迎える特別なアルバム『25/50』リリース！ #アルバム #チェロ #柏木広樹
チェリスト柏木広樹がソロデビュー25周年とチェロ弾き50周年を祝して、斬新なアル...
内田彩、デビュー10周年アルバムから新曲「fuwari」を先行配信中！ #内田彩 #Re:birthday #fuwari
内田彩のアーティストデビュー10周年記念アルバム『Re:birthday』から新...
感謝と思い出が交差する！ウエノデ.パンダビアフェスタ2025特集 #上野恩賜公園 #川西町 #ウエノデ.パンダビアフェスタ
上野恩賜公園で開催される「ウエノデ.パンダビアフェスタ2025」は、感謝の念をテ...
梶裕貴の音声AIプロジェクトが実現する新たなエンタメ体験『そよぎEXPO』 #梶裕貴 #音声AI #そよぎEXPO
声優・梶裕貴の音声AIプロジェクト「そよぎフラクタル」の集大成『そよぎEXPO』...
三浦大知の新曲「Polytope」を革命的技術で映像化したコンセプトフィルム #三浦大知 #DEATHSTRANDING #DentsuLab
三浦大知の新曲「Polytope」をテーマに、先進的な技術で作成されたコンセプト...
エンタメ業界必見！マンガのストーリー構成を学ぶ無料セミナー開催 #クリーク・アンド・リバー社 #マンガ #ストーリー構成
8月6日（水）に開催される無料オンラインセミナーでは、マンガのストーリー構成の基...
WIND AND SEAがマンチェスター・シティFCとの特別コレクションを発表！ #コレクション #WINDANDSEA #マンチェスター・シティFC
アパレルブランドWIND AND SEAがマンチェスター・シティFCとのスペシャ...
AKEDO S2バーサスパック！抽選で3名様にプレゼントキャンペーン開催 #プレゼント #AKEDO #S2シリーズ
株式会社ハシートップインがAKEDO S2バーサスパックを抽選で3名様にプレゼン...
この記事に問題があると考えた場合、こちらから作者様にご連絡をお願いします。
