[新聞] Google 於 Samsung Exynos 晶片組中發現

[Erechtheus ({SD})]

 * 內容須與手機通訊有關，同時須注意智慧財產權。***[0;37m

1.原文連結：https://www.twcert.org.tw/tw/cp-104-7001-3c070-1.html

2.原文標題：
Google 於 Samsung Exynos 晶片組中發現多達 18 個 0-day 漏洞

3.原文來源(媒體/作者)：
TWCERT/CC

4.原文內容：
Google 旗下的資安研究團隊 Project Zero 日前發表資安通報指出，該團隊的研究人員
在 Samsung 用於行動裝置、穿戴式裝置與汽車中的 Exynos 晶片組，一口氣發現多達 18
 個 0-day 資安漏洞。

該團隊是在 2022 年末到 2023 年初之間，在 Exynos 晶片組的 Modem 內發現多個安全
漏洞，在 18 個漏洞中有 4 個的危險程度極高，可讓駭侵者自外網入侵裝置的基頻 (Bas
eband)，並且遠端執行任意程式碼。

據報告指出，這 4 個遠端執行任意程式碼漏洞（其中一個為 CVE-2023-24033，另外三個
尚無 CVE 編號），可讓攻擊者在無需任何使用者互動的隱密情形下遠端入侵設備，並遠
端執行任意程式碼。

Samsung 也在自行發表的漏洞資安通報中表示，Exynos 晶片組中的基頻軟體未能妥善檢
查由 SDP 指定之接受類型的格式，導致駭侵者可在基頻晶片中發動服務阻斷攻擊 (Denia
l of Service, DoS)，或是遠端執行任意程式碼。

Google Project Zero 的報告也指出，駭侵者只需要擁有受害者的手機電話號碼，即可發
動攻擊。

其他 14 個 Exynos 晶片組中的漏洞，其危險程度較低，但仍有一定程度的資安風險；攻
擊者需實際操作受害手機，或利用惡意行動網路才能發動攻擊。

受此漏洞影響的行動裝置不限於 Samsung 品牌，只要是採用 Exynos 晶片組的裝置都受
到影響，包括：

Samsung 手機：S22、M33、M13、M12、A71、A53、A33、A21、A13、A12、A04 等系列；
Vivo 手機：S16、S15、S6、X70、X60、X30 系列；
Google 手機：Pixel 6、7 系列；
採用 Exynos W920 晶片的所有穿戴裝置；
所有採用 Exynos Auto T5123 晶片組的汽車。
雖然 Samsung 已經向各品牌廠商提供暫時解決方案，但其修補軟體並未公開，且無法由
用戶自行安裝。各用戶可以暫時先停用 Wi-Fi Calling 和 VoLTE 功能，以避免 RCE 漏
洞遭到攻擊。

5.心得/評論：
到底什麼時候才會學乖改用台GG製的晶片啦！G粉都快變黑粉惹...

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.9.106.245 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1679302139.A.C42.html
推 Purin777: 哇
推 ayuhb: 這是設計問題 跟製造無關了吧？
推 oa0416: 快歐印台GG阿
→ brian900530: XDDDD
→ battlewind: 三星製不意外吧XDD
推 iMANIA: 加量不加價
推 EFERO: 結果三爽機資安漏洞還比陸機大洞？ XD
→ tomsawyer: 跟台GG沒關西吧 又不是硬體漏洞
推 sxing6326: 韓國IC設計就是廢
→ max005: Google就還沒有能力做到完全自研吧
→ rz759: 原來這邊還沒人貼？這是17號的新聞了
→ rz759: 3月安全性更新已解決後才發布的
→ iqeqicq: 換發哥啊
→ iqeqicq: S系列或Z系列若能用天璣也不錯啊
→ iqeqicq: 看看三星Tizen的失敗，最後轉型為智慧家電嵌入式系統
→ square4: 蠟燭兩頭燒的idm廠，晶片設計_於fabless，製程良率又_於
→ square4: foundry，不少人都擔心https://i.imgur.com/z6YPt4A.jpg
推 ZnOnZ: 更新就好了吧？
推 SDNS: 三星資安就是垃圾
推 force5566: 三星送幸福
→ alex1973: Pixel 6/6P 還沒有更新，唉，只能暫時先關掉了
推 Xperia: 三星手機都不想用自家soc，google撿去用
推 darvish072: 噗
推 yys310: 謝謝你喜歡三星
推 kissa0924307: 就說換發哥啊 pixel換發哥CPU我就買
→ rz759: P9看看吧QQ
推 kougousei: 謝謝你喜歡三星暖暖包
推 kkcity59: Google自己承認Tensor是Exynos馬甲？？
推 SAKUHIRO: 垃圾soc
噓 NoneWolf: 還扯製成？可憐
推 ziggs8308: 太神啦三星
推 JosephChen: Exynos就已經躺在地上喘了 現在又被重踩一下 幫QQ
推 Gauss: 幸好Google早就換用Tensor了
→ luis1056379: 所以是最近的基帶才中？ 沒看到s21 s10
推 oopsskimo: https://youtu.be/wM3MhkaynSc
推 crc2121: 呵呵呵！Google現在才發現。
推 playchicken: N10lite沒事？
推 abc0922001: 還要 Google 幫你修喔
推 JhouHank: 笑死 三星真的有夠爛
推 h810185: 雜牌google用了兩代
→ BenJMAS: 這裡還是很多人覺得蘋果的晶片更爛，用獵戶座至少還是正
→ BenJMAS: 確地待在安卓陣營。
推 p40403: 三星的安全性更新都會放在網頁上，高通的漏洞更多
→ square4: soc製造商(高通發哥紫光)很常出現在每月的安全性公告，
→ square4: 而***同時是裝置和soc製造商要點進它的網頁看
→ square4: https://bit.ly/3yRyknL
推 hyghmax1202: 這跟製程無關 不要亂黑 雖然一樣是三星的鍋
→ will0620: 只好奇pixel 有嗎？
推 hyghmax1202: 41樓很多人的基數是？造謠？
→ hyghmax1202: Tensor是Google委託三星設計製造的 只有TPU是
→ hyghmax1202: Google自己的東西 其他幾乎都是ARM公版架構
推 SEEDA: 結果自己還在用垃圾
→ iqeqicq: Knox是獨立的安全晶片，
→ iqeqicq: 官方表示有獲得美國政府安全認證
→ iqeqicq: Knox跟CPU與其製程關聯不大
→ Behave: 不管啦，本板唯一永遠不敗神品牌耶，一定是被朋友帶壞了
推 wellzx: 唉，我手上的p6p wifi通話必須開著，我家這邊手機訊號很
→ wellzx: 差.....
推 aegis43210: 有三月更新就免擔心
→ aikolove: 在亂講啥 這跟製程無關吧
→ jialin6666: 受影響包含P6,p7
→ twinkleAshed: 難怪漏電那麼大, 洞那麼多當然漏一堆.
推 MisterSmile: 反觀
推 yahappy4u: 不要再用三星了啦，pixel 請改用發哥或是台積電好嗎
推 xam: 每種晶片都會有漏洞啊,每個月都在修
→ tyop4477: A71 4G用的是高通晶片 哪來的獵戶座？ 如果要說5G版再
→ tyop4477: 另外標示吧
推 darkwave: 搞不清楚就亂講亂噴的人還真到處都有
推 misomochi: 心得在供三小 雲科技業?
推 iqeqicq: 除非東芝復活，不然三星不到黃河心不死、不見棺材不掉淚
推 oasis172: 那又如何 你下一個P8還不是乖乖用三星天蛇
推 guogu: 沒事 google下一代繼續用套皮獵戶座
推 basterds: 又是漏尿又是漏洞
推 doranako: 買哀鳳就好了
推 ggirls: 幸好還用s10