Exynos モデムで複数の脆弱性を検出

これらの欠陥が悪用されると、攻撃者は機密情報に不正にアクセスしたり、一般的に問題を引き起こしたりする可能性があります

Google Project Zeroチームの研究者たちは最近、ブログ記事を通じて、Samsung Exynos 5G/LTE/GSMモデムに18件の脆弱性が発見されたことを発表した。

Google Project Zeroの担当者によると、さらなる調査の結果、熟練した攻撃者は、被害者の電話番号さえ知っていれば、無線モジュールレベルで遠隔操作による制御を可能にするエクスプロイトを迅速に作成できることが判明した。この攻撃はユーザーに気づかれることなく実行でき、ユーザー側での操作も一切不要なため、検出された脆弱性の中には重大なものもある。

最も危険な4つの脆弱性（CVE-2023-24033）は、外部インターネットネットワークの操作を通じてベースバンドチップレベルのコード実行を可能にする。

2022 年後半から 2023 年前半にかけて、Project Zero は Samsung Semiconductor 製の Exynos モデムに 2023 件のゼロデイ脆弱性を報告しました。これら 24033 の脆弱性のうち最も深刻な XNUMX つ (CVE-XNUMX-XNUMX および CVE-ID がまだ割り当てられていない他の XNUMX つの脆弱性) は、インターネットからベースバンドへのリモートコード実行を可能にしました。

残りの14件の脆弱性のうち、リストアップされているものは、攻撃にモバイルネットワーク事業者のインフラストラクチャへのアクセス、またはユーザーのデバイスへのローカルアクセスが必要となるため、深刻度は低いとみなされています。Google Pixelデバイス向けの3月のファームウェアアップデートに修正プログラムが含まれているCVE-2023-24033を除き、これらの問題は未解決のままです。

これまでのところ、CVE-2023-24033 の脆弱性についてわかっていることは、Session Description Protocol (SDP) メッセージで送信される accept-type 属性のフォーマットチェックが正しくないことが原因であるということだけです。

Project Zero によるテストでは、これら XNUMX つの脆弱性により、攻撃者はユーザーの介入なしにベースバンドレベルで電話をリモートで侵害できることが確認されており、攻撃者は被害者の電話番号を知るだけで済みます。追加の研究と開発が限られているため、熟練した攻撃者は、影響を受けるデバイスをサイレントかつリモートで侵害するための運用上のエクスプロイトを迅速に作成できると考えています。

この脆弱性は、Samsung Exynosチップを搭載したデバイスに存在します。チップセットとデバイスをマッピングする公開ウェブサイトの情報によると、影響を受ける可能性のある製品は以下のとおりです。

S22、M33、M13、M12、A71、A53、A33、A21s、A13、A12、および A04 シリーズを含む Samsung モバイルデバイス。
S16、S15、S6、X70、X60、X30 シリーズを含む Vivo モバイルデバイス。
Google の Pixel 6 および Pixel 7 シリーズのデバイス。と
Exynos Auto T5123 チップセットを使用するすべての車両。

メーカーが脆弱性を修正するまで、ユーザーは設定でVoLTE（Voice-over-LTE）機能とWi-Fi通話を無効にすることをお勧めします。これらの設定を無効にすることで、脆弱性が悪用されるリスクを排除できます。

脆弱性の危険性と、悪用される攻撃手法が急速に出現する現実を考慮し、Googleは最も危険な4つの問題については例外的に、問題の性質に関する情報の公開を延期することを決定しました。

いつものように、エンドユーザーにはできるだけ早くデバイスを更新して、公開および非公開のセキュリティ脆弱性を修正する最新のビルドを実行することをお勧めします。

その他の脆弱性については、メーカーへの通知から90日後に詳細公開予定（脆弱性CVE-2023-26072、CVE-2023-26073、CVE-2023-26074、CVE-2023-26075、およびCVE-2023-26076 -9-90 は現在、バグ追跡システムで利用可能であり、残りの XNUMX つの問題については、XNUMX 日間の待機がまだ期限切れになっていません)。

報告された脆弱性 CVE-2023-2607* は、NrmmMsgCodec および NrSmPcoCodec コーデックの特定のオプションとリストをデコードする際のバッファオーバーフローが原因です。

最後に、さらに詳しく知りたい場合は、以下のリンクから詳細をご確認いただけます。