Google Project Zero 團隊警告 Pixel 6 與 Pixel 7 與三星手機使用的 Exynos 數據晶片有資安危機,建議修復前先關閉 LTE 與 W-Fi 通話功能

Google 資安團隊 Google Project Zero 公布由三星在 2022 年底至 2023 年初生產的 Exynos 數據晶片出現 18 個零時差漏洞( 0-day vulnerability ),包括 Google Pixel 6 與 Pixel 7 系列裝置、採用 Exynos 數據晶片之特定三星與 Vivo 手機、 Exynos W920 穿戴裝置與 Exynos Auto T5123 車用平台都有可能遭受攻擊,在 18 項漏洞燈中其中有 4 項嚴重安全漏洞,據稱只要透過攻擊基頻即可進行遠端執行代碼,且其中一個漏洞已經被證實僅需知道使用者電話號碼就可執行,在對應的修復完成前, Google Project Zero 建議使用者先關閉,目前 Google Pixel 已經在 3 月份安全更新修復幾項嚴重的漏洞。

若使用的裝置還未修復漏洞,且使用上也有安全疑慮, Google Project Zero 建議在提供 OTA 安全更新前先行關閉 Wi-Fi 通話與 VoLTE 等基於網路的通話模式;另外除了 4 項嚴重的漏洞, Google Project Zero 也將在發現後的 90 天公開剩下的 14 項漏洞,不過由於其它幾項需透過營運商或對裝置能夠直接進行訪問的攻擊者才能執行,在安全性的重要性不及目前發現的四項漏洞。

更多Cool3C文章
普發6000現金懶人包:怎麼領?誰能領?何時發?線上登記管道、準備文件、登記與發放時程介紹
Netflix黑暗榮耀影集第二季必看重點:復仇終點、前季謎團解開、霸凌5惡人結局

👉熱門!Google Pixel 7 智慧型手機,買再送吸濕發熱披肩