Samsung Exynos वायरलेस मोड्युलहरूमा जोखिम, इन्टरनेट मार्फत शोषण

गुगल प्रोजेक्ट शून्य टोलीका अन्वेषकहरूले Samsung Exynos 18G/LTE/GSM मोडेमहरूमा 5 कमजोरीहरूको पहिचान रिपोर्ट गरे। चार सबैभन्दा खतरनाक जोखिमहरू (CVE-2023-24033) बाह्य इन्टरनेट नेटवर्कहरूबाट हेरफेर मार्फत बेसब्यान्ड चिप स्तरमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। गुगल प्रोजेक्ट जीरोका प्रतिनिधिहरूका अनुसार, थोरै थप अनुसन्धान गरेपछि, दक्ष आक्रमणकारीहरूले द्रुत रूपमा काम गर्ने शोषण तयार गर्न सक्षम हुनेछन् जसले पीडितको फोन नम्बर मात्र थाहा पाएर वायरलेस मोड्युल स्तरमा टाढाबाट नियन्त्रण प्राप्त गर्न सम्भव बनाउँदछ। आक्रमण प्रयोगकर्ता द्वारा बेवास्ता गर्न सकिन्छ र उसलाई कुनै पनि कार्यहरू गर्न आवश्यक छैन।

बाँकी 14 जोखिमहरूमा कम गम्भीरता स्तर छ, किनकि आक्रमणको लागि मोबाइल नेटवर्क अपरेटरको पूर्वाधारमा पहुँच वा प्रयोगकर्ताको उपकरणमा स्थानीय पहुँच आवश्यक छ। CVE-2023-24033 को अपवाद बाहेक, जुन गुगल पिक्सेल उपकरणहरूको लागि मार्च फर्मवेयर अपडेटमा प्याच गरिएको थियो, मुद्दाहरू अनप्याच रहन्छन्। CVE-2023-24033 जोखिमको बारेमा सबै थाहा छ कि यो SDP (सत्र विवरण प्रोटोकल) सन्देशहरूमा प्रसारित "स्वीकार-प्रकार" विशेषताको ढाँचाको गलत जाँचको कारणले भएको हो।

निर्माताहरूले कमजोरीहरू समाधान नगरेसम्म, प्रयोगकर्ताहरूलाई सेटिङहरूमा VoLTE (भ्वाइस-ओभर-एलटीई) समर्थन र Wi-Fi कलिङ प्रकार्य असक्षम गर्न सल्लाह दिइन्छ। कमजोरीहरू Exynos चिपहरूसँग सुसज्जित उपकरणहरूमा देखा पर्दछ, उदाहरणका लागि, Samsung स्मार्टफोनहरू (S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 र A04), Vivo (S16, S15, S6, X70, X60 र X30), Google Pixel (6 र 7), साथै Exynos W920 chipset र Exynos Auto T5123 चिपको साथ अटोमोटिभ प्रणालीहरू सहित पहिरन मिल्ने यन्त्रहरू।

कमजोरीहरूको खतरा र शोषणको द्रुत उदयको वास्तविकताको कारण, गुगलले 4 सबैभन्दा खतरनाक समस्याहरूको लागि नियममा अपवाद बनाउने र समस्याहरूको प्रकृतिको बारेमा जानकारीको खुलासा गर्न ढिलाइ गर्ने निर्णय गर्‍यो। बाँकी कमजोरीहरूको लागि, विक्रेता अधिसूचना पछि 90 दिन पछि विवरणहरू खुलासा गरिनेछ (कमजोरताहरूको जानकारी CVE-2023-26072, CVE-2023-26073, CVE-2023-26074, CVE-2023-26075 र CVE-2023-26076 पहिले नै उपलब्ध छ। बग ट्र्याकिङ प्रणालीमा, र बाँकी 9 मुद्दाहरूको लागि 90-दिनको प्रतीक्षा अवधि अझै समाप्त भएको छैन)। रिपोर्ट गरिएको कमजोरीहरू CVE-2023-2607* NrmmMsgCodec र NrSmPcoCodec कोडेकहरूमा निश्चित विकल्पहरू र सूचीहरू डिकोड गर्दा बफर ओभरफ्लोको कारणले गर्दा हुन्छ।

स्रोत: opennet.ru