日別アーカイブ: 2023年3月17日

Pixel 6/7シリーズの通信機能の脆弱性

SAMSUNG製のモデムに脆弱性があり、GoogleのPixel 6/7シリーズが影響を受けるそうです。

Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨

[PC Watch]

インターネット経由で脆弱性を利用した攻撃が可能で、相手の電話番号が分かれば理屈の上では攻撃が可能ということです。緩和策としてはVoLTEおよびWi-Fi通話を使用しないという方法があるそうです。

Pixel 6/7シリーズに関しては2023年3月のセキュリティパッチで当該脆弱性は修正されているということです。

攻撃の難易度は分かりませんが、相手の電話番号が分かれば攻撃可能というのは攻撃の前提条件となるハードルがかなり低いように感じます。モバイル機器にこういう脆弱性が見つかることはあまり気にしていなかったので、勉強になりました。