三星芯片组巨大漏洞 黑客可前无声息远程骇入手机
谷歌致力于安全研究的团队Project Zero 在为 Pixel6、Pixel 7以及某些型号的Galaxy S22 和 A53 等设备供电的三星芯片组中发现了一些大问题。根据其博客文章,各种 Exynos芯片组都存在一系列漏洞,可能“允许攻击者在基带级别远程破坏手机,无需用户交互”,并且仅需要受害者的电话号码。而且三星似乎迟迟不愿意修复问题。该团队还警告说,经验丰富的黑客仅需“通过少量的额外研究和开发”来利用这个漏洞。谷歌表示 3 月份的Pixels 安全更新应该可以解决这个问题。目前该更新还未于Pixel 6、6 Pro 和 6a 上推出。研究人员表示,他们认为以下设备可能存在风险:· 三星移动设备,包括Galaxy S22、M33、M13、M12、A71、A53、A33、A21、A13、A12和 A04