Schwere Sicherheitslücken in Samsung Exynos Modems auf Pixel und Samsung-Geräten entdeckt
Google's Project Zero Team hat schwerwiegende 0-Day-Sicherheitslücken in den Samsung Exynos Modems entdeckt, die auf dem Pixel 6 und 7, Samsung-Handys und -Wearables sowie anderen Geräten verwendet werden. Es wird empfohlen, VoLTE und Wi-Fi-Calling zu deaktivieren, bis die Sicherheitslücken behoben sind. Das Team meldete 18 Schwachstellen in den Exynos-Modems, von denen vier als besonders kritisch eingestuft wurden, da sie es einem Angreifer ermöglichen, das Telefon auf der Basisbandebene zu kompromittieren, ohne dass der Benutzer interagieren muss, und nur die Telefonnummer des Opfers benötigt wird. Die anderen 14 Schwachstellen sind nicht so schwerwiegend, da sie entweder einen bösartigen Mobilfunkbetreiber oder einen Angreifer mit lokalem Zugriff auf das Gerät erfordern. Die betroffenen Geräte sind laut Samsung Semiconductor die Exynos Modems 5123, 5300,…