Взлом смартфонов Samsung, Google and Vivo по номеру телефона | Блог Касперского

[KL FC Bot]

Пользователи смартфонов, планшетов и даже автомобилей на базе микропроцессоров Samsung Exynos находятся под угрозой дистанционного взлома. Охотники на ошибки из Google Project Zero говорят, что для этого достаточно всего лишь знать номер телефона жертвы.

Виной тому 18 уязвимостей в радиомодуле Exynos, широко используемом в смартфонах Google, Vivo,  Samsung и многих других. Четыре из них — критические и позволяют злоумышленнику удаленно выполнять код на устройствах пользователей без каких-либо действий с их стороны. Остальные требуют либо злонамеренных действий со стороны оператора мобильной связи, либо непосредственного доступа хакера к устройству жертвы.
Эти уязвимости можно исправить только обновлением прошивки, но его еще нужно дождаться, а между тем владелец смартфона и его данные могут подвергаться угрозе. Пока доступны только временные защитные меры.

Что такое радиомодуль

Радиомодуль (baseband radio processor, BRP) — это часть смартфона, планшета или другой умной техники, отвечающая за беспроводную сотовую связь, от второго до пятого поколения:

• 2G – GSM, GPRS, EDGE
• 3G – CDMA, W-CDMA
• 4G – LTE
• 5G – 5G NR

Wi-Fi и Bluetooth чаще всего находятся вне «компетенции» радиомодуля.

Раньше это был отдельный чип, но уже более десяти лет он обычно интегрирован с центральным процессором на едином кристалле. Тем не менее у радиомодуля есть собственная память и довольно сложная система команд — по сути, это полноценный узкоспециализированный процессор, активно обменивающийся данными с центральным процессором и основной памятью.

Исполняемый код радиомодуля записан в него производителем и практически недоступен приложениям на смартфоне для анализа или изменения. Для центрального процессора радиомодуль — это «черный ящик», который, тем не менее, иногда имеет широкий доступ к основной памяти устройства, где хранятся пользовательские данные.

И центральные процессоры, и радиомодули производятся многими компаниями. У Samsung есть подразделение, изготавливающее чипы памяти и другую микроэлектронику — Samsung Semiconductor. Их флагманские чипы называются Exynos, и они используются во многих (но не во всех) моделях смартфонов и планшетов Samsung.

 

View the full article

[Umnik]

Quote

Тем не менее у радиомодуля есть собственная память и довольно сложная система команд — по сути, это полноценный узкоспециализированный процессор, активно обменивающийся данными с центральным процессором и основной памятью

докапываюсь до мелочей, наверное. Но всё-таки это не процессор, а полноценный компьютер. У него есть И процессор в том числе.

Quote

Google уже выпустила исправления ошибок для англоязычных версий Pixel 7 и 7 Pro в рамках мартовского апдейта. Владельцам этих моделей Pixel мы рекомендуем как можно быстрее установить последнюю прошивку через настройки смартфона. К сожалению, для смартфонов Pixel шестой серии, равно как и для «семерок» с русской версией прошивки, на момент написания поста мартовское обновление еще не было опубликовано.

Эээээ. ЧТОООО????????????????? У них нет русской или не русской версии прошивки. Желающие могут убедиться: https://developers.google.com/android/images Для 6-ки (6, 6 Про, 6а) прошивки сейчас действительно нет.

Quote

Это может ухудшить качество голосовой связи и замедлить дозвон

Почти никто в России не заметит изменений, потому что во-первых не все операторы поддерживаю эту фичу, во-вторых из поддерживающих операторов не все БС поддерживают эту фичу.