เมื่อวันที่ 17 มีนาคม ทีมวิจัยด้านความปลอดภัยของ Google รู้จักกันในนาม โครงการศูนย์ ค้นพบ ชุดของ ช่องโหว่ในโมเด็มของพวกเขาในกรณีนี้ พวกเขาพยายามที่จะ 18 จุดอ่อนในชิปเซ็ต Exynos ของ Samsung ซึ่งจากการสืบสวนพบว่ามีอยู่จริง ตั้งแต่ปลายปี 2022 ถึงต้นปี 2023 และทำให้มันตกอยู่ในอันตรายร้ายแรง โทรศัพท์ Pixel ของซัมซุง และคนอื่น ๆ
Lผู้ผลิตชิปและสมาร์ทโฟน เช่น ซัมซุง พวกเขาได้ทำงานอย่างหนักในช่วงหลายปีที่ผ่านมาเพื่อนำเสนออุปกรณ์ที่ปลอดภัยอย่างสมบูรณ์สำหรับลูกค้า อย่างไรก็ตาม ดูเหมือนว่าการหลีกเลี่ยงช่องโหว่ในผลิตภัณฑ์เหล่านี้เป็นไปไม่ได้ และนั่นคือวิธีที่บริษัททุ่มเทให้กับเรื่องนี้ งานวิจัยด้านความปลอดภัยของ Google ได้ค้นพบช่องโหว่ใหม่ที่อาจส่งผลกระทบหลายประการ
Google รายงานช่องโหว่ 18 จุดในโปรเซสเซอร์ Exynos ของ Samsung
El กลุ่มของ นักวิจัยด้านความปลอดภัยของ Google มีรายงานว่าความล้มเหลวเหล่านี้เกิดขึ้นมาประมาณห้าเดือนแล้วและยังคงมีอยู่ แต่ความจริงก็คือ จากช่องโหว่ทั้ง 18 ข้อ มี 4 ข้อที่น่าเป็นห่วงอย่างมาก
พวกเขาจะสามารถ อนุญาตให้เรียกใช้โค้ดจากระยะไกลผ่านทางอินเทอร์เน็ตบนเบสแบนด์ของอุปกรณ์ที่ได้รับผลกระทบ นี่หมายความว่าผู้โจมตีมีทุกสิ่งที่จำเป็นในการเข้าควบคุมระบบ ควบคุมอุปกรณ์ที่เสี่ยงต่อการถูกโจมตีจากระยะไกลได้อย่างสมบูรณ์ โดยที่ผู้ใช้ไม่รู้ตัวซึ่งเป็นสิ่งที่ก่อให้เกิดอันตรายอย่างมาก
ช่องโหว่ที่ร้ายแรงที่สุดที่ตรวจพบจนถึงขณะนี้คือ CVE-2023-24033 ขณะที่อีกสามคนยังคงอยู่ในสถานะที่ไม่แน่นอน ตัวระบุ CVEจากผลการศึกษาที่ผ่านมา พบว่า ผู้โจมตีจะต้องการเพียงแค่... ใช้หมายเลขโทรศัพท์ของเหยื่อเพื่อโจมตีช่องโหว่เขาอธิบายเรื่องนี้ด้วยวิธีนี้ ทิม วิลลิส ผู้กำกับโครงการ Project Zero
นั่นหมายความว่าช่องโหว่ด้านความปลอดภัยเหล่านี้อาจทำให้ผู้โจมตีสามารถเข้าโจมตีได้ การควบคุมอุปกรณ์สิ่งนี้จะนำไปสู่ ข้อเสียหลายประการ ในขณะที่ การขโมยข้อมูลและการขโมยข้อมูลส่วนตัวรวมถึงการหลอกลวงทางธนาคารและการฉ้อโกงประเภทอื่นๆ ด้วย ดังนั้น ช่องโหว่นี้จึงถูกจัดอยู่ในระดับที่น่าเป็นห่วงและต้องได้รับการแก้ไขโดยทันที
“การทดสอบที่ดำเนินการโดย Project Zero ยืนยันว่าช่องโหว่ทั้งสี่นี้ทำให้ผู้โจมตีสามารถควบคุมโทรศัพท์จากระยะไกลในระดับเบสแบนด์ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ เพียงแค่ผู้โจมตีรู้หมายเลขโทรศัพท์ของเหยื่อเท่านั้น ด้วยการวิจัยและพัฒนาเพิ่มเติมอีกเล็กน้อย เราเชื่อว่าอาชญากรจะสามารถพัฒนาช่องโหว่ที่ใช้งานได้จริงอย่างรวดเร็วเพื่อควบคุมอุปกรณ์ที่ได้รับผลกระทบจากระยะไกลและอย่างเงียบๆ”
ทิม วิลลิส ผู้อำนวยการโครงการโปรเจกต์ซีโร่
จากการค้นพบโดย Googleมีโมเดลหลายแบบ โทรศัพท์สมาร์ท ได้รับผลกระทบจาก การละเมิดความปลอดภัย. ในกรณีนี้, โมเด็ม Samsung Exynos พวกเขามีบริการสนับสนุนสำหรับโทรศัพท์มือถือ เช่น Galaxy S22, Galaxy A53, Pixel 6 และ Pixel 7
อย่างไรก็ตาม นักวิจัยได้ระบุอย่างแน่ชัดแล้วว่าอุปกรณ์จากแบรนด์ต่างๆ รุ่นใดบ้างที่ได้รับผลกระทบอย่างร้ายแรง และอุปกรณ์เหล่านั้นควรได้รับการตรวจสอบ แพทช์ความปลอดภัยทันทีในกรณีนี้ เราพบว่าคือซัมซุง Galaxy S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 และ A04
อุปกรณ์ Vivo ถูกแฮ็ก S16, S15, S6, X70, X60 และ X30 ในขณะเดียวกัน ลองค้นหา Pixel 6 และ Pixel 7 Series ใน Google ดู นอกจากนี้ พวกเขายังชี้ให้เห็นว่าอุปกรณ์เคลื่อนที่ใดๆ ที่ใช้ ชิปเซ็ต Exynos Auto T5123 ตกอยู่ในอันตรายเนื่องจากช่องโหว่ด้านความปลอดภัยนี้
สิ่งสำคัญอีกประการหนึ่งคือ การมีโทรศัพท์รุ่นใดรุ่นหนึ่งเหล่านี้ไม่ได้หมายความว่าโทรศัพท์นั้นจะเสี่ยงต่อการโจมตีเสมอไป เพราะสิ่งแรกที่ต้องตรวจสอบคือ โทรศัพท์ของคุณมีเวอร์ชันที่รองรับการโจมตีหรือไม่ โมเด็ม Exynos ได้รับผลกระทบหรือไม่
จากผลการวิจัยพบว่า โมเด็ม Exynos ของซัมซุง ผู้ที่ได้รับผลกระทบจนถึงขณะนี้ ได้แก่ รุ่น 5132, 5300, 980, 1080 และ Auto T5123 ดังนั้น คุณควรตรวจสอบว่าโทรศัพท์ของคุณมีชิปเหล่านี้หรือไม่ โปรดจำไว้ว่าไม่ใช่ทุกรุ่นที่ผลิตมาพร้อมกับชิปเหล่านี้
โดยคำนึงถึงว่าในกรณีของ Samsung Galaxy S22 ผลงานบางชุดของเขาถูกขายไปพร้อมกับ รองรับ Snapdragon 8 Gen 1ซึ่งปลอดภัยจากช่องโหว่นี้ ในขณะที่ซีรีส์อื่นๆ ถูกขายโดยมีช่องโหว่ดังกล่าว ชิป Exynos.
เพื่อเป็นการป้องกันไว้ก่อน ทีมงานของ Project Zero ของ Google ได้แนะนำให้ประชาชนหลีกเลี่ยงการโทรออกผ่านช่องทางนี้ เปิดใช้งาน WiFi และปิดใช้งานฟังก์ชัน LTE หากอุปกรณ์มีคุณสมบัติตรงตามข้อกำหนดที่อาจถูกโจมตี ควรใช้มาตรการป้องกันเหล่านี้ต่อไปจนกว่าจะมีการออกแพทช์รักษาความปลอดภัย
“จนกว่าจะมีการอัปเดตด้านความปลอดภัย ผู้ใช้ควรดำเนินการตามขั้นตอนที่จำเป็นเพื่อปกป้องตนเอง ซึ่งจะช่วยลดความเสี่ยงที่ระบบจะถูกโจมตี”
ทิม วิลลิส ผู้อำนวยการโครงการโปรเจกต์ซีโร่
