https://googleprojectzero.blogspot.com/2023/03/multiple-internet-to-baseband-remote-rce.html

Multiple Internet to Baseband Remote Code Execution Vulnerabilities in Exynos Modems

Posted by Tim Willis, Project Zero Note: Until security updates are available, users who wish to protect themselves from the baseband ...

googleprojectzero.blogspot.com

구글 프로젝트 제로 보안팀이 삼성 엑시노스 모뎀에서 18개의 제로데이 취약점을 찾아서 보고함

그 중 4개는 전화번호만 알면 원격으로 해킹할 수 있는 매우매우 심각한 취약점임. 너무 심각해서 예외적으로 공개를 미뤘고 1개 빼면 아직 CVE 번호(보안취약점에 붙는 식별코드)도 안 붙었다

엑시노스 칩셋 또는 모뎀을 탑재한 폰을 쓴다면 보안 패치가 이루어졌다고 확실하게 확인할 수 있을 때까지 와이파이 전화와 VoLTE를 꺼두기를 권장함

(현재까지 알려진) 영향을 받는 기기 목록:

- 삼성 갤럭시 S22, M33, M13, M12, A71, A53, A51, A33, A21s, A13, A12, A04 시리즈 등

- 비보 S16, S15, S6, X70, X60, X30 시리즈 등

- 구글 픽셀6, 픽셀 7 시리즈

- 엑시노스 Auto T5123 칩셋을 사용하는 모든 차량

Q. 내 폰은 패치됐을까?

아니. 구글 픽셀조차 저 취약점들을 아직 완전히 다 패치 못했음

CVE 번호가 다 붙고 제조사에서 그걸 기종별로 패치했다고 공지하기 전까지는 꺼 두는 게 좋다

Q. 저 목록에 있는 폰만 신경쓰면 될까?

확실하지 않음. CVE 번호가 붙은 취약점에 대해서 삼성이 영향을 받는 칩셋들을 공개했고 그거에 기반해서 정리한 게 저 목록인데, 아직 CVE 번호가 붙지 않은 다른 취약점들은 어떻다는 건지 알 수 없음. 대상이 더 늘어날 수도 있다

그러니 확실하게 하려면 그냥 엑시노스 탑재 폰은 무조건 와이파이 전화랑 VoLTE 다 끄는 게 안전함