Nicht nur Samsung-Smartphones: Exynos-Chips mit teils kritischen Zero-Day-Lücken

[Joker]

Samsung setzt nicht nur in den eigenen Smartphones oder Smartwatches Modemchips der Exynos-Reihe ein, sondern auch andere Hersteller wie Vivo oder Google. Nun hat Googles Project Zero 18 Zero-Day-Sicherheitslücken in diesen Modemchips gefunden, die auch in Fahrzeugen verwendet werden. Vier dieser Lücken werden als besonders kritisch eingestuft, da sie die Ausführung von externen Programmen aus dem Internet auf dem Mobilgerät ermöglichen. Dafür ist lediglich die Kenntnis der Telefonnummer erforderlich.

Die Sicherheitslücken in den Modemchips von Samsungs Exynos-Serie wurden Ende 2022 und Anfang 2023 entdeckt. Die vier kritischen Zero-Day-Lücken (CVE-2023-24033 und drei andere, noch nicht klassifizierte Bugs) erlauben "Internet-to-Baseband Remote Code Execution" (RCE). Damit können Angreifer Software aus dem Internet auf dem attackierten Modem ausführen, ohne dass der Nutzer des Geräts eingreifen kann oder es bemerkt.

"(Quelle: https://www.heise.de/news/Nicht-nur-Sam ... 48678.html)"