Es besteht ein potenzielles Sicherheitsrisiko im Zusammenhang mit Samsung Galaxy- und Google Pixel-Telefonen

Obwohl Samsungs Chips nicht so gut funktionieren wie die von Qualcomm, sind sie im Allgemeinen zufriedenstellend, trotz der langen Geschichte von Samsung in der Chipherstellung. Aber es wurde gerade entdeckt, dass von Samsung gebaute Chips Sicherheitslücken enthalten, und diese Fehler sind sehr schwerwiegend.

Zwischen Ende 2022 und Anfang 2023 entdeckte das Project-Zero-Team bei Google insgesamt achtzehn Zero-Day-Schwachstellen in den von Samsung hergestellten Exynos-Modems. Die vier Sicherheitslücken, die als die schwerwiegendsten angesehen werden, können die Ausführung von Internet-to-Baseband-Remotecode ermöglichen, was böswilligen Akteuren die Möglichkeit gibt, ein Smartphone zu infiltrieren, ohne dass ein Benutzer eingreifen muss. Alles, was ein Hacker braucht, ist die Telefonnummer eines Benutzers. Die nächsten vierzehn Sicherheitslücken ermöglichen ebenfalls die Ausführung von Code aus der Ferne, sind jedoch nicht so schwerwiegend, da sie entweder die Zusammenarbeit mit einem Netzbetreiber oder direkten physischen Zugriff auf das Gerät erfordern.

Diese Mängel sind bei einer Vielzahl unterschiedlicher Geräte vorhanden, am häufigsten sind sie jedoch bei Mobiltelefonen, die von Samsung hergestellt und mit Exynos-CPUs ausgestattet sind. Ein Beispiel dafür ist die europäische Variante des Galaxy S22. Glücklicherweise hat Samsung in diesem Jahr die Entscheidung getroffen, den Exynos-Prozessor nicht mehr zu verwenden, was bedeutet, dass neuere Telefone wie das Galaxy S23 nicht betroffen sind. Leider sind die neuesten Pixel 6- und Pixel 7-Smartphones von Google von diesem Problem betroffen, da sie von Halbleitern angetrieben werden, die von Samsung hergestellt werden (die Google Tensor SoCs werden von Samsung entwickelt und hergestellt und sind so ziemlich nur Exynos-Varianten).

Zum Zeitpunkt der Erstellung dieses Artikels gab es für keines dieser Probleme eine Lösung; Wenn Sie also nicht davon betroffen sein möchten, sollten Sie Funktionen wie VoLTE und WLAN-Anrufe vorerst deaktivieren.

Quelle: Google