સેમસંગ એક્ઝીનોસ વાયરલેસ મોડ્યુલ્સમાં નબળાઈનો ઈન્ટરનેટ દ્વારા શોષણ કરવામાં આવે છે

Google પ્રોજેક્ટ ઝીરો ટીમના સંશોધકોએ Samsung Exynos 18G/LTE/GSM મોડેમ્સમાં 5 નબળાઈઓની શોધની જાણ કરી. ચાર સૌથી ખતરનાક નબળાઈઓ (CVE-2023-24033) બાહ્ય ઈન્ટરનેટ નેટવર્કમાંથી મેનીપ્યુલેશન દ્વારા બેઝબેન્ડ ચિપ સ્તરે કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે. ગૂગલ પ્રોજેક્ટ ઝીરોના પ્રતિનિધિઓના જણાવ્યા મુજબ, થોડા વધારાના સંશોધન પછી, લાયક હુમલાખોરો ઝડપથી કાર્યકારી શોષણ તૈયાર કરવામાં સક્ષમ હશે જે ફક્ત પીડિતના ફોન નંબરને જાણીને, વાયરલેસ મોડ્યુલ સ્તર પર દૂરસ્થ નિયંત્રણ મેળવવાનું શક્ય બનાવે છે. હુમલો વપરાશકર્તા દ્વારા ધ્યાન વગર કરી શકાય છે અને તેને કોઈપણ ક્રિયાઓ કરવાની જરૂર નથી.

બાકીની 14 નબળાઈઓમાં ગંભીરતાનું સ્તર ઓછું છે, કારણ કે હુમલા માટે મોબાઈલ નેટવર્ક ઓપરેટરના ઈન્ફ્રાસ્ટ્રક્ચરની ઍક્સેસ અથવા વપરાશકર્તાના ઉપકરણની સ્થાનિક ઍક્સેસની જરૂર છે. CVE-2023-24033 નબળાઈના અપવાદ સાથે, Google Pixel ઉપકરણો માટે માર્ચના ફર્મવેર અપડેટમાં જે ફિક્સની દરખાસ્ત કરવામાં આવી હતી, તે મુદ્દાઓ અનપેચ્ડ રહે છે. CVE-2023-24033 નબળાઈ વિશે જાણીતી એકમાત્ર વસ્તુ એ છે કે તે SDP (સેશન વર્ણન પ્રોટોકોલ) સંદેશાઓમાં પ્રસારિત "સ્વીકાર-પ્રકાર" વિશેષતાના ફોર્મેટની ખોટી ચકાસણીને કારણે થાય છે.

જ્યાં સુધી ઉત્પાદકો દ્વારા નબળાઈઓને ઠીક કરવામાં ન આવે, ત્યાં સુધી વપરાશકર્તાઓને સેટિંગ્સમાં VoLTE (વોઈસ-ઓવર-LTE) સપોર્ટ અને Wi-Fi દ્વારા કૉલિંગ ફંક્શનને અક્ષમ કરવાની ભલામણ કરવામાં આવે છે. એક્ઝીનોસ ચિપ્સથી સજ્જ ઉપકરણોમાં નબળાઈઓ પોતાને પ્રગટ કરે છે, ઉદાહરણ તરીકે, સેમસંગ સ્માર્ટફોનમાં (S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 અને A04), Vivo (S16, S15, S6, X70, X60 અને X30), Google Pixel (6 અને 7), તેમજ Exynos W920 ચિપસેટ પર આધારિત પહેરી શકાય તેવા ઉપકરણો અને Exynos Auto T5123 ચિપ સાથે ઓટોમોટિવ સિસ્ટમ્સ.

નબળાઈઓના ભય અને શોષણના ઝડપી ઉદભવના વાસ્તવિકતાને લીધે, Google એ 4 સૌથી ખતરનાક સમસ્યાઓ માટે અપવાદ બનાવવાનું અને સમસ્યાઓના સ્વરૂપ વિશેની માહિતીની જાહેરાતને મુલતવી રાખવાનું નક્કી કર્યું. બાકીની નબળાઈઓ માટે, ઉત્પાદકને સૂચિત કર્યાના 90 દિવસ પછી વિગતો જાહેર કરવાનું શેડ્યૂલ અનુસરવામાં આવશે (નબળાઈ વિશેની માહિતી CVE-2023-26072, CVE-2023-26073, CVE-2023-26074, CVE-2023- અને CVE-26075- -2023-26076 બગ ટ્રેકિંગ સિસ્ટમમાં પહેલેથી જ ઉપલબ્ધ છે, અને બાકીના 9 મુદ્દાઓ માટે, 90-દિવસની રાહ હજુ સુધી સમાપ્ત થઈ નથી). નોંધાયેલ નબળાઈઓ CVE-2023-2607* જ્યારે NrmmMsgCodec અને NrSmPcoCodec કોડેકમાં અમુક વિકલ્પો અને યાદીઓને ડીકોડ કરતી વખતે બફર ઓવરફ્લોને કારણે થાય છે.

સોર્સ: opennet.ru