کشف 18 حفره امنیتی روز صفر در چیپست‌های سری Exynos کمپانی سامسونگ!

محمد جواد قلی پور 17 مارس 2023 , 11:17 اخبار / سخت افزار

(هنوز امتیازی ثبت نشده است)

تیم داخلی کمپانی گوگل با عنوان Project Zero که فعالیت آن وقف یافتن و مرتفع‌سازی آسیب‌پذیری‌های روز صفر (روز عرضه محصول) در سخت‌افزارهای قابل حمل، نرم‌افزار، مرورگرهای وب و کتابخانه‌های متن باز شده است اخیراً دست به افشاسازی مجموعه‌ای از آسیب‌پذیری‌ها در چیپست‌های سری Exynos کمپانی سامسونگ زده است که گستره وسیعی از دستگاه‌ها را تحت تأثیر خود قرار داده‌اند. چهار مورد از این آسیب‌پذیری‌ها امکان اجرای از راه دور کدهای اینترنت به بیس‌باند را به ارمغان آورده و آزمایش‌های انجام شده توسط گروه تائید کرده‌اند که فرد مهاجم می‌تواند امنیت گوشی موبایل را در سطح بیس‌باند با تنها دسترسی به شماره او به خطر بیندازد. این گروه بر این باور است که یک نفر با دانش و مهارت کافی قادر است تا به بهره‌برداری از این چهار آسیب‌پذیری به‌صورت کاملاً ساکت و از راه دور بپردازد! دیگر چهارده آسیب‌پذیری کشف شده آن‌قدر حیاتی تلقی نشده‌اند، زیرا نیازمند مراحل اجرایی بیشتر همچون همکاری اپراتور شبکه و یا دسترسی محلی به دستگاه هدف می‌باشند.

درحالی که به‌روزرسانی امنیتی مارس 2023 منتشر شده توسط کمپانی گوگل حیاتی‌ترین آسیب‌پذیری‌های ذکر شده در پرونده CVE-2023-24033 را در برخی از اسمارت‌فون‌های Pixel 6 و Pixel 7 وصله کرده است، اما هنوز شمار بسیاری از دستگاه‌ها از قرار زیر در معرض خطر قرار دارند:

اسمارت‌فون‌های کمپانی سامسونگ: S22 ،M23 ،M13 ،M12 ،A71 ،A53 ،A33 ،A21 ،A13 ،A12 و سری A04.

اسمارت‌فون‌های کمپانی ویوو: S16 ،S15 ،S6 ،X70 و X30.

گوشی‌های موبایل Pixel 6 و Pixel 7 از کمپانی گوگل.

تمامی گجت‌‎های پوشیدنی دارای چیپست W920 کمپانی سامسونگ.

هر وسیله نقلیه دارای چیپست Exynos Auto T5123 از کمپانی سامسونگ.

منبع: TechPowerUP

محمد جواد قلی پور

26 سال سن، ساکن مشهد، کارشناس ارشد مهندسی پزشکی. محمد جواد رشته خود را از روی علاقه انتخاب نموده و به تعمیرات، نگهداری، آنالیز و بررسی تجهیزات پزشکی علاقه مند است. وی هفت سال است که به نگارش اخبار و مقالات در حوزه فناوری اطلاعات می‌پردازد. با توجه به اطلاعات بالا در زمینه‌های سخت‌افزار و نرم‌افزار، مقالات کاربردی وی گره از مشکلات کاربران بسیاری گشوده است. محمد جواد به رنگ قرمز رادئونی علاقه مند است.