Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch

52コメント 2023-03-17 13:19｜PC Watch

　GoogleのProject Zeroチームは、2022年後半から2023年初にかけてSamsung Semicond...

ツイッターのコメント(52)

4aからPixel6/7にしないで良かった(笑)
個人的にサムソン製とは距離を取ってる。
だからゲフォも買わない。
難しいけどねぇ・・・すべてのチップの製造メーカーが公開されてるわけじゃないから。
＞
dragslave(@drataru) - 03/21
この件。Pixelにはパッチ提供済みで、それ以外の端末はVoLTE/WiFi通話の停止って出来る人いるん?
そもそも、SamsungのBugなのでGalaxyには速やかにパッチ提供するべきでは?
AndroidはPixel以外だめかも。
ENOMOTO Yasuhiro(@eno8s) - 03/20
これやばい
鈴音りん(@rin_jugatla) - 03/20
記事タイトルにあるPixel6/7はパッチ提供済みとのことだけど、それ以外のSamsungの幅広いデバイスも影響を受けるのでご注意を
----
高橋優亮 たかはしゆうすけ(@v_takahashi) - 03/19
スマートフォンなのに何も通信できないような対策取らせるとかウケると思ったら無効にするのは通話だけだった
平野 百合子(@thkaphy) - 03/18
産廃じゃん…💀
千石 右近(@SENGOKUDA) - 03/18
わざと入れているんでないかしら？データ抜き取りのために？
ごろごろごろごん@呉鎮守府@俾斯麦(@56goro56gon) - 03/18
Google Pixelシリーズの場合はCVE-2023-24033に対する修正パッチは3月に提供済み。それ以外の影響を受けるデバイスでは、デバイスの設定でWi-Fi通話およびVoLTEをオフにすることで、ベースバンドリモートコード実行の脆弱性から保護できる
TERAKAWA JIRO(@terajiro) - 03/18
Pixelは修正済みか
esper(@esper) - 03/17
「攻撃者に必要なのはユーザーの電話番号だけだった。」

流石に致命的すぎて草
naoponizm(@naoponizm) - 03/17
まぁ、VoLTE有効だと途中で片通話になるようなク○端末だし…
はるかなぎ（垣根の垣根の曲がり角）(@izayoiwind) - 03/17
致命傷過ぎて笑えない。
ノーラン (@groovy_moon) - 03/17
おおぉ、手元のPixel7にまだ適用できてなかった。適用中。
くまだす(@kumadasu) - 03/17
G「お前んとこのモデムに致命的な脆弱性あるんやが？？」
S「うわまじか、すぐ直すわ」
G「本当は90日経ったら公開やけど致命的だから待ったるわ」

S「お宅の最優先で治したで……ｾﾞｲｾﾞｲ」
G「おっ、ほな公開するわ。Sの使ってる奴は回線切っとけばええやろww」
S「」
yoyo(@yoyo_real) - 03/17
この手の話はWindowsなら手慣れてるけど
Androidだと設定がどこにあるかも知らないなぁ
困ったな、どうしよう‥‥
ひょい(@hyoikaz) - 03/17
おーっとこれは厳しいの来たな。
DayTripper(@DayTripper) - 03/17
>"デバイスの設定でWi-Fi通話およびVoLTEをオフにすることで、ベースバンドリモートコード実行の脆弱性から保護できるという。"
＾＾；
いざてん(@izaten) - 03/17
ええええ
しかもモデムなので、通話機能オフ以外に対処法がないって

対象製品にウチの Galaxy S10 は含まれてないけど、大丈夫かね・・・
ヤシン(@yagami146) - 03/17
つまり安く投げ売りされる可能性があるのか！？
薄着田(通称うすさん）(@usugita_san) - 03/17
Pixel7結構ボロボロだ。
築田万作(@all_marudashi) - 03/17
「デバイスの設定でWi-Fi通話およびVoLTEをオフにすることで、ベースバンドリモートコード実行の脆弱性から保護できるという」
携帯電話で実質上、通話機能を殺せというのは、なかなか斬新なワークアラウンドですな。
AVITAMINOSE🍣(@avitaminose) - 03/17
Pixelには修正パッチ提供済だった。|
sogajapan(@sogajapan) - 03/17
「攻撃者に必要なのはユーザーの電話番号だけ」
なかなか厄介なバグですな。
おぷと(@kopt65) - 03/17
メモ：分かるんだけど、それは、、、

--
このうちもっとも深刻な4つの脆弱性は、インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。
とし(@toshiowatanabe) - 03/17
やべー 7だから、VoLTE をoffにしないと、攻撃されちゃう。
と思って記事の中身を見たら、3月のパッチで対処済だった。
タイトルがミスリード。
かねがえ : eSIM焼ける　モバイル駆け出し(@nekokane) - 03/17
> インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。

わーお
Ka-Ka(@ka_ka_xyz) - 03/17
Pixelシリーズは3月のパッチで対策済みか…よかった…
セレ@エンジにゃー(@Cele4_) - 03/17
>攻撃者に必要なのはユーザーの電話番号だけだった

めっちゃアカンやつやん…
toothy2thy(@toothy2thy) - 03/17
お、おぅ…通話オフすか…
れしぃ(@resi098) - 03/17
こっわ
Pixel7、自動では降ってきてなくて自分でアップデート確認したら更新はじまた
東風(@tonboo) - 03/17
pixel6aが届いたと同時に、pixel6のLTEモデムに脆弱性があるというニュースも届いた
Sho Hashimoto(@shokai) - 03/17
「Wi-Fi通話およびVoLTEをオフ」にして、あとは何ができるのだろう🤔
秀の介💙💛＠柏(@hidenosuke) - 03/17
>Google Pixe 6および 7シリーズデバイス
>S22、M33、M13、M12、A71、A53、A33、A21、A13、A12、およびA04シリーズを含むSamsung製デバイス

Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch
姉さんだよもん(@dokuwodayomon) - 03/17
これ結構やばそうだけど、 は3月アップデート適用で問題なしってことでいいのかな😓

Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 - PC Watch
とんきち（🐸はブランディングなんよ！）(@Go_Tonkichi) - 03/17
しまった対象だ、と思ったけどもうアップデート済みなのね /
忍者(@Ni_nja) - 03/17
国内版のA53は修正されたんでしょうかね
Wi-Fi通話はやってないからさておき、VoLTEが使えないのはauもドコモも「電話すんな」と同義なので厳しい
サブステ(@hyudaepon_bdst) - 03/17
…えーと、 6シリーズにはまだ修正ファイルが提供されていないのですが、それでも発表しちゃうの？（汗）
Ｋ助(@keisuke_m) - 03/17
PixelのSoCってExynosだったんか… →
人生フリーダムさん(@FJTK) - 03/17
3月パッチで修正か
AkiAsato(@asato_aki) - 03/17
ふざけんじゃねぇぞ
ゆーとし(@yuutosi_hiyuu) - 03/17
なーんだ、日本市場で影響を受けるのはGalaxy Aだけじゃん



ogle Pixelシリーズの場合はCVE-2023-24033に対する修正パッチは3月に提供済み。
ˡᵉⁿʲⁱᵛᵃᶜ(@D4ofR) - 03/17
Watch: Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨 　　おいぃ？？
ミドリウナギ（84.8）(@halu_v) - 03/17
クソみてぇに悪意のあるタイトルだな
本文読むとPixel端末は修正パッチ提供済で、LTE通話オフしなきゃならんのは腐れGALAXYの方じゃねぇか
夜の八百屋玉子(@yorururururu) - 03/17
>リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけ
タカ(@TakaNipponCha) - 03/17
攻撃に必要なのは電話番号だけってのはでかい。
しかも通話系全滅なんだな。
ふるかわあきひと🖖🏼(@akihitof) - 03/17
ううむ。：
ヲカザキ(@okazakilive) - 03/17
えー！ 電話番号を知ってるだけでリモートコード実行可能な脆弱性ってとんでもないな！
新井俊一🐰大阪(@shunichi_arai) - 03/17
以上
　
PR
PR