集微网消息，据外媒报道，谷歌内部团队Project Zero长期以来致力于发现和修补移动硬件、软件、网络浏览器和开源库中的太平洋在线太平洋在线手机版零日漏洞，日前该团队披露了三星Exynos芯片组中的一系列漏洞，这些漏洞广泛应用于各种移动设备手机基带。
根据该团队分析，其中四个严重漏洞允许互联网到基带的远程代码执行，测试证实，攻击者可以仅使用受害者的电话号码在基带级别破坏手机手机基带。他太平洋xg111们认为，只要具备足够的技能，攻击者就可以完全悄无声息地远程利用这些漏洞。
由于主要的四个关键漏洞的严重性，项目组推迟了对漏洞利用工作原理的全面披露，表示由于这些漏洞提供的访问级别的组合非常罕见，而且其评估可以制作可靠的操作漏洞利用的速度，决定做出政策例外，以延迟披露允许Internet到基带远程代码执行的细节手机基带。
虽然补丁时间表因制造商而异，但谷歌2023年3月的安全更新修补了某些Pixel 6和Pixel 7设备中最严重的CVE-2023-24033漏洞，但许多设备仍然容易受到报告中部分或所有漏洞的攻击手机基带。设备包括：
三星移动设备如S22、M33、M13、M12、A71、A53、A33、A21、A13、A12、A04系列
来自vivo的移动设备手机基带，包括S16、S15、S6、X70、X60和X30系列
Google Pixel 6 和 Pixel 7 系列设备
任何使用Exynos W920芯片组的可穿戴设备
任何使用Exynos Auto T5123芯片组的车辆
研究人员还建议，拥有受影响设备并正在等待安全补丁的用户可以通过在其设备设置中禁用Wi-Fi呼叫和LTE 语音 (VoLTE)来降低主要基带远程代码执行漏洞的风险手机基带。对于某些设备，这是一项简单的任务。
文章来源：
太平洋在线下载手机版
版权声明：凡本站注明内容来源：“太平洋在线”的所有作品，版权均属于“太平洋在线”，转载请必须注明中“太平洋在线”。违反者本网将追究相关法律责任。