回看板
Disp BBS
作者 SkyPlus (Sky)
標題 [情報] 三星 Baseband VoLTE/VoWifi 漏洞
時間 Fri Mar 17 15:41:25 2023

https://bit.ly/3LNdj5F
Project Zero: Multiple Internet to Baseband Remote Code Execution Vulnerabilities in Exynos Modems

 

Google Project Zero 團隊發現三星 Baseband 的 VoWiFi, VoLTE 有漏洞
不需要引誘受害者開網站或做什麼動作，只要知道對方電話就能成功入侵手機

https://source.android.com/docs/security/bulletin/pixel/2023-03-01?hl=zh-tw
Pixel 更新公告 - 2023 年 3 月  |  Android Open Source Project

 

2023/03 的 Pixel 7 更新已修正
但其他裝置如 Pixel 6 (三月更新 delay), 三星 M33
(原文有S22，但台版用高通所以沒事), Galaxy Watch 4 等等還需要等更新

在尚未更新前，也可以關閉 VoLTE, VoWiFi 來避開此漏洞

--

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.235.116 (臺灣)
※ 作者: SkyPlus 2023-03-17 15:41:25
※ 文章代碼(AID): #1a51ceFx (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1679038888.A.3FB.html
→ kimula01 …
→ kimula01: 要有韓國財團流出不雅照可以看了嗎1F 03/17 15:42
推 weltschmerz: 嘿嘿嘿2F 03/17 15:50
推 ketrobo: 哦！no~~~3F 03/17 15:54
※ 編輯: SkyPlus (140.113.235.116 臺灣), 03/17/2023 16:00:48
→ tomsawyer: 原來P6 P7是三星modem?4F 03/17 16:07
推 HMKRL: SoC就三星的當然有包modem（還好我更新完了5F 03/17 16:29
推 ymx3xc: 嘻嘻6F 03/17 16:30
推 Xperia: 三星modem評價很差7F 03/17 16:38
→ Altair: 除了 Pixel 還有誰家會用***??8F 03/17 16:54
推 xoy: 然後用高通的三星手機沒事？9F 03/17 16:59
→ RAA1144557: 還高通沒事
還好10F 03/17 17:36
→ class21535: 又是你三星在雷12F 03/17 17:51
推 kissa0924307: 認真請教 發哥modem好 還是三星的好呢？13F 03/17 17:52
推 ZnOnZ: 更新就好了 沒事14F 03/17 19:14
→ square4: 之前賴到博通rfic，其實***modem...15F 03/17 19:38
推 t214312004: 認真回13F 發哥16F 03/17 21:03

--
作者 SkyPlus 的最新發文:
點此顯示更多發文記錄