Seria grubych podatności umożliwiających ciche infekowanie m.in. telefonów Samsunga / Google Pixel z poziomu Internetu. Szczegóły oraz środki zaradcze.

Google Project Zero w dość krótkim, ale i treściwym wpisie informuje:

In late 2022 and early 2023, Project Zero reported eighteen 0-day vulnerabilities in Exynos Modems produced by Samsung Semiconductor. The four most severe of these eighteen vulnerabilities (CVE-2023-24033 and three other vulnerabilities that have yet to be assigned CVE-IDs) allowed for Internet-to-baseband remote code execution. Tests conducted by Project Zero confirm that those four vulnerabilities allow an attacker to remotely compromise a phone at the baseband level with no user interaction, and require only that the attacker know the victim’s phone number. 

Jak widać całość można wyeksploitować z poziomu internetu, a podatności mają charakter remote code execution – w module odpowiedzialnym za komunikację radiową telefonu (baseband). Google dodaje, że wg obecnej wiedzy możliwe jest przygotowanie działających exploitów, które będą atakowały telefony w sposób zdalny oraz całkowicie po cichu (wystarczy znać tylko numer ofiary):

With limited additional research and development, we believe that skilled attackers would be able to quickly create an operational exploit to compromise affected devices silently and remotely.

Wg Google podatne są urządzenia:

• Samsunga, m.in.: S22, M33, M13, M12, A71, A53, A33, A21, A13, A12, A04
• Vivo, m.in.: S16, S15, S6, X70, X60, X30
• Pixel 6 / Pixel 7

Aby ochronić się przed ewentualną exploitacją Google zaleca wyłączenie mechanizmów Wi-Fi calling oraz Voice-over-LTE (VoLTE) – przynajmniej do czasu zaaplikowania łatek (Piksele otrzymały łatki w marcu).

~Michał Sajdak