2024年03月20日更新
Pixel Samsung製モデム 脆弱性

【なかなか厄介なバグですな。】Pixel 6/7採用のSamsung製モデムに脆弱性!

 GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告

102
0

目次閉じる

 GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告し、このうちもっとも深刻な4つの脆弱性(CVE-2023-24033と割り当てられていない3つ含む)は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。

 Project Zeroは普段であれば標準の公開ポリシーに従って脆弱性をソフトウェア/ハードウェアベンダーに報告した後に、一定期間を経て公開するとしているが、今回のベースバンドのリモートコード実行の脆弱性については、悪用したい攻撃者にとってかなり有利な条件になってしまうため、ポリシーの例外を設けて開示を遅らせた。
引用元:pc.watch.impress.co.jp(引用元へはこちらから)

SNSの反応

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

その他の新着

予約開始!S.H.フィギュアーツ フロド&ゴラム:ロード・オブ・ザ・リングの世界を手のひらに

TAMASHII NATIONSより、映画『ロード・オブ・ザ・リング』のフロド・...

予約開始!ROBOT魂 RX-78F00/E ガンダム:関西万博仕様の可動フィギュア

TAMASHII NATIONSより、大阪・関西万博「GUNDAM NEXT F...

S.H.フィギュアーツ ベン・ケノービ -Classic Ver.- 予約開始!

TAMASHII NATIONSから、スターウォーズのベン・ケノービがClass...

PEAKPULSEゴルフレーザー距離計:高精度・簡単操作でスコアアップ!

PEAKPULSEゴルフ用レーザー距離計は、光学6倍望遠、スロープ補正、ピンロッ...

予約開始!ARTFX J ユウリ with メッソンフィギュア:ポケモンの世界を手のひらに

壽屋から発売予定のポケモンフィギュア「ARTFX J ユウリ with メッソン...

癒月ちょこメイドフィギュア予約開始!コトブキヤ製1/7スケール2025年6月30日発売予定

人気VTuber 癒月ちょこさんのメイド衣装フィギュアがコトブキヤより登場!1/...

アクセスランキング

せきねもん給付金の注意喚起!お金配り当選者/仮想通貨投資の評判まとめ

せきねもんこと関根義光は、株式会社BLITZ Marketing及び仮想通貨取引...

【事故】広島市安佐南区で交通事故発生!安東駅~毘沙門台駅間で一時通行止め

11月20日、広島市安佐南区安東1丁目、アストラムライン沿いで発生した交通事故に...

【火事】福岡県筑紫野市で建物火災発生!筑紫駅西側付近で激しい炎「リボルバーってバーが火事」

2024年11月20日、福岡県筑紫野市筑紫駅西側付近で建物火災が発生しました。激...

【ダイヤ遅延】京王線 仙川駅で人身事故「メキメキと枝が折れていくような音を感じた」

2024年11月21日、京王線仙川駅で人身事故が発生。現場の状況や乗客の体験談、...

【事故】大阪市此花区で発生した自動車横転事故による大規模渋滞

11月21日、大阪市此花区春日出北2丁目で自動車が歩道に突っ込み横転する事故が発...

【事故】横浜市戸塚区国道1号で発生した大規模衝突事故による大渋滞

11月21日朝、横浜市戸塚区の国道1号で発生した2台絡む衝突事故により、長時間に...

まとめ作者