Zur Info: Schwachstellen in mehreren Exynos-Modemchips gefunden

[J.]

https://www.spiegel.de/netzwelt/gadgets/samsung-und-google-deshalb-benoetigen-diese-smartphones-von-...

vorläufige Sicherheitsmaßnahme:

WLAN-Telefonie und Voice-over-LTE (VoLTE) deaktivieren

Betroffene Samsung Smartphone Serien:

S22, M33, M13, M12, A71, A53, A33, A21, A13, A12, A04

 

[D.]

Betrifft das nur das S22 oder die gesamte Serie S22, S22+ und S22 Ultra? Das geht aus dem Artikel leider nicht hervor!

 

[J.]

Die englische Quelle schreibt:

Mobile devices from Samsung, including those in the S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 and A04 series

(ich ändere es mal oben ab)

 

[D.]

"Laut Samsung handelt es sich bei den von den kritischen Lücken betroffenen Chipsets um Exynos 980, Exynos 1080, Exynos Modem 5123, Exynos Modem 5300 sowie Exynos Auto T5123."
Ich bin etwas verwirrt, diese Chipsets sind doch in der S22 Serie gar nicht verbaut, oder irre ich da?(Exynos 2200 und Modem 5123b)

 

[J.]

Vielleicht beantwortet das Lesen der englischen Quelle deine Fragen:
Project Zero: Multiple Internet to Baseband Remote Code Execution Vulnerabilities in Exynos Modems

 

[D.]

Okay, Danke! Dann hoffen wir mal auf eine schnelle Reaktion von Samsung!!

 

[D.]

Ich habe gerade gelesen, dass Samsung bereits in den Updates von Januar und Februar diese Lücke geschlossen habe. Andere wieder schreiben, Samsung habe bisher nicht reagiert. Hat jemand dazu verlässliche Infos?

 

[J.]

das Changelog der englischen Quelle lässt vermuten, dass die Probleme noch bestehen (sonst wäre die Seite vermutlich abgeändert worden)
Project Zero: Multiple Internet to Baseband Remote Code Execution Vulnerabilities in Exynos Modems

2023-03-17: Samsung Semiconductor updated their advisories to remove Exynos W920 as an affected chipset, so we have removed it from the "'Affected devices" section.

 

[D.]

Erstaunlich wenig los zu diesem Thema. Ich hoffe, Samsung äussert sich bald und bringt ein Sicherheitsupdate!

 

[m.]

Ich habe auch mehrfach gelesen, dass es von Samsung bisher keine Reaktion gibt.

Unter anderem auch hier:

https://www.computerbild.de/artikel/cb-News-Sicherheit-Google-warnt-Schwere-Sicherheitsluecke-Pixel-...