GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告
目次
GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告し、このうちもっとも深刻な4つの脆弱性(CVE-2023-24033と割り当てられていない3つ含む)は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
Project Zeroは普段であれば標準の公開ポリシーに従って脆弱性をソフトウェア/ハードウェアベンダーに報告した後に、一定期間を経て公開するとしているが、今回のベースバンドのリモートコード実行の脆弱性については、悪用したい攻撃者にとってかなり有利な条件になってしまうため、ポリシーの例外を設けて開示を遅らせた。
引用元：pc.watch.impress.co.jp（引用元へはこちらから）
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— 薄着田(通称うすさん） (@usugita_san) Mar 17, 2023
つまり安く投げ売りされる可能性があるのか！？
Pixel7結構ボロボロだ。
— 築田万作 (@all_marudashi) Mar 17, 2023
pc.watch.impress.co.jp/docs/news/1486…
「デバイスの設定でWi-Fi通話およびVoLTEをオフにすることで、ベースバンドリモートコード実行の脆弱性から保護できるという」
— AVITAMINOSE🍣 (@avitaminose) Mar 17, 2023
携帯電話で実質上、通話機能を殺せというのは、なかなか斬新なワークアラウンドですな。
pc.watch.impress.co.jp/docs/news/1486…
Pixelには修正パッチ提供済だった。| Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— sogajapan (@sogajapan) Mar 17, 2023
「攻撃者に必要なのはユーザーの電話番号だけ」
— おぷと (@kopt65) Mar 17, 2023
なかなか厄介なバグですな。
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
スポンサーリンク
スポンサーリンク
メモ：分かるんだけど、それは、、、
— とし (@toshiowatanabe) Mar 17, 2023
--
このうちもっとも深刻な4つの脆弱性は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
pc.watch.impress.co.jp/docs/news/1486…
うおー
— きくま@草工場 (@hidey) Mar 17, 2023
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
やべーPixel 7だから、VoLTE をoffにしないと、攻撃されちゃう。
— かねがえ : eSIM焼ける モバイル駆け出し (@nekokane) Mar 17, 2023
と思って記事の中身を見たら、3月のパッチで対処済だった。
タイトルがミスリード。
pc.watch.impress.co.jp/docs/news/1486…
pc.watch.impress.co.jp/docs/news/1486…
— Ka-Ka (@ka_ka_xyz) Mar 17, 2023
> インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
わーお
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— れしぃ (@resi098) Mar 17, 2023
お、おぅ…通話オフすか…
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— れしぃ (@resi098) Mar 17, 2023
お、おぅ…通話オフすか…
こっわ
— 東風 (@tonboo) Mar 17, 2023
Pixel7、自動では降ってきてなくて自分でアップデート確認したら更新はじまた pc.watch.impress.co.jp/docs/news/1486…
pixel6aが届いたと同時に、pixel6のLTEモデムに脆弱性があるというニュースも届いた
— Sho Hashimoto (@shokai) Mar 17, 2023
pc.watch.impress.co.jp/docs/news/1486…
スポンサーリンク
スポンサーリンク
「Wi-Fi通話およびVoLTEをオフ」にして、あとは何ができるのだろう🤔
— 秀の介💙💛＠柏 (@hidenosuke) Mar 17, 2023
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— (@) Jan 1, 1970
スポンサーリンク
スポンサーリンク
『ユーリ!!! on ICE』の気づきにくい伏線まとめ！勇利が本当にカツ丼禁止されてる、など
「2話のカツ丼禁止令を3話でも勇利が守っている」「2話で箸を使えなかったユリオが...
【ユーリ!!! on ICE】各キャラのモデルまとめ！有名フィギュアスケート選手のハイブリッドか？
勇利の経歴は町田樹と似ていて、メンタルの弱さは高橋大輔に似ている。ユリオの性格は...
STRICT-GがTAMASHII NATIONSと手を組みガンダム限定商品受注開始！ #ガンダム #TAMASHIINATIONS #STRICT-G
STRICT-GとTAMASHII NATIONSのコラボ商品が登場。限定アイテ...
第4回コミック アース・スター漫画大賞の受賞作発表！期待が高まる新星たち #漫画大賞 #コミック #アース・スター
第4回コミック アース・スター漫画大賞の受賞作品が発表され、多彩なストーリーが話...
TVアニメ『どうせ、恋してしまうんだ。』場面写缶バッジの受注開始！ #AMNIBUS #どうせ恋してしまうんだ #羽沢輝月
アニメ『どうせ、恋してしまうんだ。』の場面写缶バッジがAMNIBUSで受注開始。...
渋谷愛ビジョンで公開！『天才美少女三姉妹は居候にだけちょろ可愛い。』のPV #天才美少女三姉妹 #秋月月日 #塩かずのこ
2025年3月31日から渋谷愛ビジョンにて、人気小説『天才美少女三姉妹は居候にだ...
『TIGER & BUNNY 2』様々なアイテムをAMNIBUSで受注販売中！ #AMNIBUS #キャラクターグッズ #TIGER&BUNNY2
『TIGER & BUNNY 2』のコーチジャケットやアクリルキーホルダーがAM...
「青春ブタ野郎はバニーガール先輩」の新グッズ登場！AMNIBUSで受注開始 #AMNIBUS #青春ブタ野郎 #バニーガール先輩
「青春ブタ野郎はバニーガール先輩の夢を見ない」の新作グッズがAMNIBUSで受注...
KUMATOYSが中国市場向けの大型企画を始動！10億円規模で提案を募集中 #コラボイベント #KUMATOYS #中国アニメ
KUMATOYS（模玩熊）が中国市場向けに10億円規模の企画を募集開始。アニメ関...
鈴木Mob.のオフィシャルファンクラブがBitfanに誕生！新たな活動がスタート #ファンクラブ #Bitfan #鈴木Mob.
2025年4月1日、鈴木Mob.がファンクラブをBitfanに開設！特別コンテン...
人気YOUTUBERジョーブログがラジオMC初挑戦！新番組「俺たちの人生旅行記」が始まる #ジョーブログ #ラジオMC #FMFUJI
登録者240万人のYOUTUBERジョーブログがラジオMCに挑戦！新番組が4月4...
男性VTuberユニットROF-MAOが2nd Mini Album『MOMENTUM』でオリコン1位獲得！ #にじさんじ #ROF-MAO #MOMENTUM
ROF-MAOが2nd Mini Album『MOMENTUM』をリリースし、オ...
子どもたちが笑いの世界を体験！ドコモ未来フィールド特別公演開催レポート #よしもと #ドコモ未来フィールド #お笑い体験
ドコモ未来フィールドが子どもたちにお笑いを体験させる特別公演を開催。芸人たちとの...
暴動クラブの待望のカバーEP「VOODOO SEE, VOODOO DO」4月2日発売決定！ #音楽 #暴動クラブ #VOODOOSEE
暴動クラブのカバーEP「VOODOO SEE, VOODOO DO」が4月2日に...
電脳少女シロ×Void Gamingのコラボコントローラー、予約販売が開始！ #電脳少女シロ #VoidGaming #コラボコントローラー
電脳少女シロとVoid Gamingがコラボした、高機能コントローラーの予約販売...
SHINeeのKEYが10年ぶりにGirlsAwardでソロパフォーマンス！新世代グループHearts2Heartsも初参戦 #SHINee #Hearts2Hearts #GirlsAward
SHINeeのKEYが10年ぶりにソロでGirlsAwardに出演。また新世代グ...
【悲報】アイドル「由良ゆら」、ヲタとの繋がりが発覚し炎上！…
ミサイルマン | 11974
【文豪ストレイドッグス】各キャラの性格・能力名の元ネタとな…
FrenchToast | 2063493
この記事に問題があると考えた場合、こちらから作者様にご連絡をお願いします。
