미니 삼성의 엑시노스 칩셋에서 여러 개의 원격 코드 실행 취약점 발견돼
- 십사프로씁니다
- 조회 수 1966
- 2023.03.18. 10:58
https://m.boannews.com/html/detail.html?idx=115251
삼성의 칩셋에서 발견된 18개의 취약점...4개가 초고위험도로 분류
요약 : 보안 블로그 시큐리티어페어즈에 의하면 삼성이 만든 칩셋인 엑시노스에서 여러 개의 취약점들이 발견됐다고 한다. 구글의 보안 팀에서 먼저 발견한 것으로, 취약점 익스플로잇에 성공할 경우 공격자들은 사용자의 개입 없이 원격의 장비를 완전히 장악할 수 있게 된다고 한다. 발견된 취약점은 18개나 되며, 4개는 초고위험도로 분류됐다. 아직 CVE 번호를 받지 못한 것이 3개다. 피해자의 핸드폰 번호만 알면 익스플로잇이 가능하다고 한다.
댓글
7
글쓴이
1등 십사프로씁니다
미붕붕드링크
십사프로씁니다 님께
best 2등 경전철(이엿던것)
포인트봇
경전철(이엿던것) 님께
미붕붕드링크
경전철(이엿던것) 님께
3등 Kanata
갠냑시
Kanata 님께
2023.03.18. 10:59
2023.03.18. 11:10
참고로 국내 S22시리즈의 경우
전량 스냅드래곤AP사용으로 모뎀도 스냅드래곤 X65모뎀이 탑재되었으니,
국내 S22시리즈 사용자분들은 해당사항이 없으므로 걱정 안하셔도 될거같습니다.
그리고 구글은 픽셀7시리즈에 해당 문제를 해결한 패치를 제공하고 있지만,
아직 6, 6Pro, 6a에는 제공이 안되고 있으니 조심하라고 하네요.
2023.03.18. 11:01
2023.03.18. 11:01
2023.03.18. 11:04
삼성은 2023년 3월까지 Exynos 모뎀의 18개 제로데이 취약점 중 5개를 해결했다고 하네요.
https://www.sammobile.com/news/galaxy-phones-risk-bug-exynos-chip/
2023.03.18. 12:21
2023.03.18. 13:05
KB증권: 삼성전자 HBM승인, 시간문제일 뿐
S22, M33, M13, A71, A53, A33, A21, A13, A12, A04과 비보의 S16, S15, S6, X70, X60, X30, 구글의 픽셀 6, 7. 그 외에 일부 웨어러블 장비들과 전기 차량에도 취약한 엑시노스가 탑재되어 있다고 합니다