極客網(wǎng)·極客觀察3月20日 在谷歌內(nèi)部有一個(gè)名叫Project Zero的團(tuán)隊(duì)，它主要研究安全。最近團(tuán)隊(duì)宣稱它們發(fā)現(xiàn)三星調(diào)制解調(diào)器存在大缺陷，Pixel 6、Pixel 7、三星Galaxy S22和A53等手機(jī)都受到影響。
谷歌團(tuán)隊(duì)在博文中指出，多種Exynos調(diào)制解調(diào)器存在缺陷，黑客可以從基帶層級(jí)入侵手機(jī)，不需要用戶參與，只需拿到受害者的手機(jī)號(hào)碼即可。讓人失望的是三星似乎對(duì)于解決問(wèn)題并不積極。
Project Zero警告稱，只需要“有限的研發(fā)”，經(jīng)驗(yàn)豐富的黑客就可以利用漏洞。3月份谷歌曾對(duì)Pixel設(shè)備進(jìn)行安全更新，修復(fù)問(wèn)題，但有媒體稱Pixel 6、6 Pro、6a還沒(méi)有修復(fù)。
具體還有哪些設(shè)備受影響？名單如下：
——三星移動(dòng)設(shè)備，包括Galaxy S22、M33、M13、M12、A71、A53、A33、A21、A13、A12、A04。
——Vivo移動(dòng)設(shè)備，包括S16、S15、S6、X70、X60和X30系列手機(jī)。
——搭載Exynos W920的穿戴設(shè)備。
——搭載Exynos Auto T5123的汽車。
請(qǐng)注意，我們不能光憑芯片斷定什么設(shè)備受影響，因?yàn)橹饕€是看調(diào)制解調(diào)器。以S22手機(jī)為例，在歐洲非洲之外的S22有很多搭載高通處理器，調(diào)制解調(diào)器也來(lái)自高通，所以不存在上述問(wèn)題。歐洲版S22和流行的中端手機(jī)A53受到涉及。從理論上說(shuō)S21和S23是安全的，最新版本內(nèi)置高通芯片，老版本雖然搭載的是Exynos芯片，但調(diào)制解調(diào)器卻沒(méi)有問(wèn)題。
如果發(fā)現(xiàn)手機(jī)調(diào)制解調(diào)器存在問(wèn)題，可以關(guān)閉Wi-Fi通話和VoLTE語(yǔ)音服務(wù)(Voice Over LTE) 功能，通話會(huì)受到影響，但安全性會(huì)增強(qiáng)。
本來(lái)以為問(wèn)題會(huì)很快解決，但Project Zero研究人員卻說(shuō)他們已經(jīng)匯報(bào)近90天，還沒(méi)有看到補(bǔ)丁。Project Zero似乎是在敦促三星解決此問(wèn)題。
Project Zero在調(diào)制解調(diào)器內(nèi)共發(fā)現(xiàn)19個(gè)問(wèn)題，有4個(gè)比較嚴(yán)重，黑客可以利用漏洞通過(guò)互聯(lián)網(wǎng)以遠(yuǎn)程方式影響基帶。其它漏洞稍微好一些，攻擊時(shí)需要移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商配合，或者要通過(guò)本地方式訪問(wèn)設(shè)備。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- MIT想用AI設(shè)計(jì)電動(dòng)汽車，大幅縮短設(shè)計(jì)時(shí)間并節(jié)省成本
- 美媒：一些中國(guó)大模型已經(jīng)追平甚至超越美國(guó)產(chǎn)品
- 透過(guò)這場(chǎng)開發(fā)者圈的“年度盛典”，窺見華為開發(fā)者生態(tài)構(gòu)建之道
- 谷歌Willow量子芯片有進(jìn)步 但離實(shí)用還很遙遠(yuǎn)
- LLM很難變成AGI？科學(xué)家：創(chuàng)造AGI理論上可行
- PON在園區(qū)網(wǎng)絡(luò)的“先天不足”，無(wú)源以太全光來(lái)拯救！
- 英特爾CEO黯然退場(chǎng)背后：芯片制造陷泥潭，AI起大早趕晚集
- 開源5年樹立新里程 openEuler以智能 致世界
- 華為推出Mate 70手機(jī)引發(fā)高度關(guān)注 看外媒是如何評(píng)價(jià)的？
- 5G-A終端規(guī)模鋪開響應(yīng)“以舊換新”，湖北移動(dòng)“機(jī)網(wǎng)套”協(xié)同刺激內(nèi)需
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
