GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告
目次
GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semiconductor製のExynosモデムに18件のゼロディ脆弱性があると報告し、このうちもっとも深刻な4つの脆弱性(CVE-2023-24033と割り当てられていない3つ含む)は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
Project Zeroは普段であれば標準の公開ポリシーに従って脆弱性をソフトウェア/ハードウェアベンダーに報告した後に、一定期間を経て公開するとしているが、今回のベースバンドのリモートコード実行の脆弱性については、悪用したい攻撃者にとってかなり有利な条件になってしまうため、ポリシーの例外を設けて開示を遅らせた。
引用元：pc.watch.impress.co.jp（引用元へはこちらから）
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— 薄着田(通称うすさん） (@usugita_san) Mar 17, 2023
つまり安く投げ売りされる可能性があるのか！？
Pixel7結構ボロボロだ。
— 築田万作 (@all_marudashi) Mar 17, 2023
pc.watch.impress.co.jp/docs/news/1486…
「デバイスの設定でWi-Fi通話およびVoLTEをオフにすることで、ベースバンドリモートコード実行の脆弱性から保護できるという」
— AVITAMINOSE🍣 (@avitaminose) Mar 17, 2023
携帯電話で実質上、通話機能を殺せというのは、なかなか斬新なワークアラウンドですな。
pc.watch.impress.co.jp/docs/news/1486…
Pixelには修正パッチ提供済だった。| Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— sogajapan (@sogajapan) Mar 17, 2023
「攻撃者に必要なのはユーザーの電話番号だけ」
— おぷと (@kopt65) Mar 17, 2023
なかなか厄介なバグですな。
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
スポンサーリンク
スポンサーリンク
メモ：分かるんだけど、それは、、、
— とし (@toshiowatanabe) Mar 17, 2023
--
このうちもっとも深刻な4つの脆弱性は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
pc.watch.impress.co.jp/docs/news/1486…
うおー
— きくま@草工場 (@hidey) Mar 17, 2023
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
やべーPixel 7だから、VoLTE をoffにしないと、攻撃されちゃう。
— かねがえ : eSIM焼ける モバイル駆け出し (@nekokane) Mar 17, 2023
と思って記事の中身を見たら、3月のパッチで対処済だった。
タイトルがミスリード。
pc.watch.impress.co.jp/docs/news/1486…
pc.watch.impress.co.jp/docs/news/1486…
— Ka-Ka (@ka_ka_xyz) Mar 17, 2023
> インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
わーお
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— れしぃ (@resi098) Mar 17, 2023
お、おぅ…通話オフすか…
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— れしぃ (@resi098) Mar 17, 2023
お、おぅ…通話オフすか…
こっわ
— 東風 (@tonboo) Mar 17, 2023
Pixel7、自動では降ってきてなくて自分でアップデート確認したら更新はじまた pc.watch.impress.co.jp/docs/news/1486…
pixel6aが届いたと同時に、pixel6のLTEモデムに脆弱性があるというニュースも届いた
— Sho Hashimoto (@shokai) Mar 17, 2023
pc.watch.impress.co.jp/docs/news/1486…
スポンサーリンク
スポンサーリンク
「Wi-Fi通話およびVoLTEをオフ」にして、あとは何ができるのだろう🤔
— 秀の介💙💛＠柏 (@hidenosuke) Mar 17, 2023
Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch pc.watch.impress.co.jp/docs/news/1486…
— (@) Jan 1, 1970
スポンサーリンク
スポンサーリンク
【悲報】DeNAの砂田、お相手がインスタで結婚報告したため、CSを控えた時期に慌てて結婚報告
DeNAの砂田毅樹投手（24）が電撃結婚したことが30日、分かった。お相手はミス...
柴咲コウが新たな挑戦！サステナビューティーをテーマにしたラジオ番組とアクセサリー展開 #柴咲コウ #サステナビューティー #レトロワグラース
柴咲コウが手掛けるレトロワグラースが、サステナビューティーをテーマにしたラジオ番...
オリジナルTVアニメ『さよならララ』が2026年に放送決定！新たなティザー映像とキャスト情報も公開 #菱川花菜 #さよならララ #キネマシトラス
オリジナルTVアニメ『さよならララ』が2026年に放送されることが決定しました。...
異種間の愛と絆を描くBLコミック『お前に俺はどう映る』発売！ #BLコミック #ねこ茶漬け #お前に俺はどう映る
獣人と人間の凸凹バディが織りなすBLコミック『お前に俺はどう映る』が本日発売。魅...
宇宙人の初恋！高校の人気者との異文化ラブストーリー『ぱちらぶマイパピー』 #BLコミック #ぱちらぶマイパピー #ぬめりけ
新刊BLコミック『ぱちらぶマイパピー』が発売。宇宙から来た海と地球人の麻也のコス...
甘くてミステリアスなラブストーリー『オランジェットは夜にとける』が本日発売！ #オランジェット #玖みどり #甘い恋愛
新作小説『オランジェットは夜にとける』が本日リリース。神秘的な教師との禁断の関係...
新しい学校のリーダーズとBalming Tigerの夢のコラボ、MV公開と新CMが話題に！ #新しい学校のリーダーズ #NAGAKEN #BalmingTiger
新しい学校のリーダーズとBalming Tigerが初めてのコラボ楽曲「Nara...
アニメ視聴を革新！「RASEN WATCH」ベータ版が公開されました #アニメ #RASENWATCH #同時視聴
アニメファン必見！「RASEN WATCH」が登場し、同時視聴の新体験を提供。手...
BS11「NEXT company」でiRucの観光DX戦略が紹介される！ #iRuc #観光DX #Googleマップ
BS11の番組「NEXT company」で、iRucが展開する観光DX戦略が特...
ユニバーサル・スタジオ・ジャパンが新夏イベントを発表！ #ユニバーサル・スタジオ・ジャパン #ワンピース #サマーダンスナイト
ユニバーサル・スタジオ・ジャパンが夏を彩るナイト・エンターテインメントを新たに発...
沖縄名護市で開催される夜の文化体験イベント「BOTANIQ LOUNGE」第4回 #JUNGLIA #BOTANIQLOUNGE #名護市
2025年7月26日、名護市のナイトカルチャーイベント「BOTANIQ LOUN...
梶裕貴が贈る音声AIプロジェクト『そよぎEXPO』、新しい創作の幕開け！ #梶裕貴 #そよぎフラクタル #そよぎEXPO
梶裕貴氏が発起人となった音声AIプロジェクト『そよぎフラクタル』が、2026年に...
MagicHolic、SBIエンタメアクセラレーター2025のデモデイに登壇決定 #アニメ #MagicHolic #SBI
MagicHolicが次世代エンタメアクセラレータープログラム「SBI Ente...
しまむらがインナーフェアを開催！新商品とインフルエンサーコラボに注目 #しまむら #インナーフェア #ブラジャー
ファッションセンターしまむらが7月2日から「インナーフェア」を開催！新たな機能性...
櫻井圭登と小松準弥がダブル主演する舞台「ISHIN-医新-」がNFTチケットで販売開始 #TicketMe #ISHIN-医新- #櫻井圭登
NFTチケット「TicketMe」が、櫻井圭登と小松準弥のダブル主演舞台「ISH...
韓国の怪談イベント『怪談スペシャルショー in ソウル』が盛況のうちに開催！ #K-POP #MikaL #怪談家ぁみ
韓国で開催された『怪談スペシャルショー in ソウル』に、怪談家ぁみとK-POP...
話題の『LAZARUS ラザロ』LINEスタンプと着せかえが登場！この春を彩る新たなキャラクターたち #LINEスタンプ #LAZARUS #CreativePlus
人気キャラクター『LAZARUS ラザロ』のLINEスタンプと着せかえが近日配信...
とうきょうどーむ | 213608
【閉店】千葉県木更津市の車屋「パワーハウスアミューズ」が閉…
ミサイルマン | 33684
【文豪ストレイドッグス】各キャラの性格・能力名の元ネタとな…
FrenchToast | 2073819
【訃報】恫喝営業マンの片平昌延さん、懲戒解雇！ 雇用先の株…
ミサイルマン | 46452
この記事に問題があると考えた場合、こちらから作者様にご連絡をお願いします。
