Pixel 6/7採用のSamsung製モデムに脆弱性。対策までLTE/Wi-Fi通話オフを推奨

[hobbiel55]

「対策までLTE/Wi-Fi通話オフを推奨」←無茶言うなよ。どうやってパッチあてるんだ?

[koyhoge]

電話番号のみでリモートコード実行できる、サムソン製ベースバンドチップの脆弱性。これはでかい。

[rna]

電話番号知ってるだけでリモートコード実行できるとか怖すぎ…

[kamiaki]

“Google Pixelシリーズの場合はCVE-2023-24033に対する修正パッチは3月に提供済み”

[kz78]

あー、脆弱性があるのは「Wi-Fi通信」じゃなくて「Wi-Fi通話とVoLTE」ね。ドコモなら良いけど、auでVoLTE切ると音声通話できないなぁ。

[ryunosinfx]

ここにマイナンバーカードの認証が乗るじゃろ？「あれれ？いつの間にか私が契約してることになってるー！」になる可能性が微レ存（卵を1つの籠に全部盛るな派より）

[karkwind]

6aも対象なん？

[dollarss]

6aは？？

[theatrical]

pixel使ってるので対策済みならありがたいが、自分のところが対策したから出したようにも見えて微妙な気もする。Samsungが対応遅いだけかもしれないけど。

[shidho]

こないだ「アップデートがあるので再起動してください」って言われたのはこれのせいか。

[ka-ka_xyz]

"インターネット経由によるベースバンドへの攻撃で、リモートコードの実行が可能で、それを実証したという。攻撃者に必要なのはユーザーの電話番号だけだった。" わーお

[diabah_blue]

6aはどうなんだろ

[IGA-OS]

だいぶ厳しいこと書いてるな。早急に適応を！

[cvtbgspuda]

au回線とdocomo回線を両方使ってるけど、電話はau回線側なんだよな。パッチ早く降ってきてほしい。

[mutinomuti]

“対策までLTE/Wi-Fi通話オフを推奨”頭おかしいんだろうか

[wapa]

モデムの脆弱性で任意のコードが実行されうるのか。Pixel6/7というのは影響デカそうだが、パッチは提供済み、と