易商讯
当前位置: 首页 » 资讯 » 知识 » 正文

三星芯片组出现巨大漏洞!黑客可直接远程侵入手机

放大字体  缩小字体 发布日期:2023-10-09 09:18:16
导读

最近谷歌致力于研究安全方面的团队Project Zero在为Pixel 6、Pixel 7以及一些其他型号的设备,例如Galaxy S22和A53等进行检测时候发现...

最近谷歌致力于研究安全方面的团队Project Zero在为Pixel 6、Pixel 7以及一些其他型号的设备,例如Galaxy S22和A53等进行检测时候发现,这些设备的三星芯片中有非常大的问题。

Project Zero在博客中写道,各种Exynos芯片组都存在一系列漏洞,可能“允许攻击者在基带级别远程破坏手机,无需用户交互”,并且仅需要受害者的电话号码。而且三星似乎迟迟不愿意修复问题。

三星芯片组出现巨大漏洞!黑客可直接远程侵入手机

Project Zero警告称,经验丰富的黑客仅需“通过少量的额外研究和开发”来利用这个漏洞。谷歌表示3月份的Pixels安全更新应该可以解决这个问题。目前该更新还没有在Pixel 6、6 Pro和6a上推出。

研究人员表示,他们认为以下设备可能存在风险:

三星移动设备,包括 Galaxy S22、M33、M13、M12、A71、A53、A33、A21、A13、A12 和 A04 系列

来自 vivo 的移动设备,包括 S16、S15、S6、X70、X60 和 X30 系列的移动设备

任何使用 Exynos W920 芯片组的可穿戴设备

任何使用 Exynos Auto T5123 芯片组的车辆

三星芯片组出现巨大漏洞!黑客可直接远程侵入手机

除了欧洲版本以外,三星S22手机配备了高通组件,因此不会出现上述漏洞。但配备了Exynos芯片组的热门手机,例如中端A53合欧洲版本的S22都有遭到攻击的风险。

三星芯片组出现巨大漏洞!黑客可直接远程侵入手机

目前三星的新旗舰S23是安全的,其全球版本均使用了高通组件。

一般来说安全研究人员会等到有可用的修复程序后才会宣布发现他们发现的漏洞。但还有另一种情况,即他们上报漏洞已经过去很久,但依然没有出现修复程序时。根据Project Zero研究员Maddie Stone称,三星在“最新的用户在报告后90天仍然没有(推出)补丁”。

三星芯片组出现巨大漏洞!黑客可直接远程侵入手机


声明:易商讯尊重创作版权。本文信息搜集、整理自互联网,若有来源标记错误或侵犯您的合法权益,请联系我们。我们将及时纠正并删除相关讯息,非常感谢!

 
(文/小编)
免责声明
• 
本文三星芯片组出现巨大漏洞!黑客可直接远程侵入手机链接:http://www.esxun.cn/news/342582.html 。本文仅代表作者个人观点,请读者仅做参考,如若文中涉及有违公德、触犯法律的内容,一经发现,立即删除,作者需自行承担相应责任。涉及到版权或其他问题,请及时联系我们,我们将在24小时内处理完毕。如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
 

Copyright © www.esxun.cn 易商讯ALL Right Reserved


冀ICP备2023038169号-3