資安團隊Google Project Zero公布由三星 在2022年底至2023年初生產的Exynos數據晶片,出現18個零時差漏洞,由於三星、Vivo和Google Pixel等部分機型採用該晶片,受影響安卓手機恐逾20款以上。
在18個零時差漏洞中,其中有4個漏洞特別嚴重,駭客 根本無需與用戶互動,只需得知對方電話號碼,即可從遠端發動攻擊。
Google Project Zero警示受影響的安卓機型包含知名暢銷款,如三星(Samsung)的A22、A53等系列機型和Google Pixel 6 、7系列及Vivo機種等;恐遭受波及設備名單如下:
三星
S22、M33、M13、M12、A71、A53、A33、A21s、A13、A12和A04系列
Pixel 6、7系列及6a
vivo
S16、S15、S6、X70、X60、X30系列
任何使用Exynos Auto T5123晶片組的車輛
由於各廠商安全修復時程不盡然同步,因此對於可能受影響用戶,Google Project Zero建議可以先關閉設備WiFi通話和VoLTE兩功能,並鼓勵用戶盡快更新設備版本,以確保系統運作是已修復安全漏洞的最新版本。
對於被點名使用具安全疑慮的晶片,三星對此回應接獲通報後已針對漏洞問題提出修復版本供用戶更新設備,目前相關問題已解決;Google早先也公告在Pixel手機的3月安全更新中陸續修復安全漏洞。
📌 數位新聞這裡看!
訂閱《科技玩家》YouTube頻道!
💡 追新聞》》在Google News按下追蹤,科技玩家好文不漏接!
📢 他讚悠遊卡「Super i貼卡」很好用!意外曝2致命傷「會失效」 官方回應了
📢 【開箱】ROG Phone 9 Pro Edition!LED炫砲又低調「I人不害羞」
📢 出門玩不怕迷路!教你用Google Maps看「實景」找路 每次用每次成功
📢 日本旅遊提行李免鐵腿!教你Google Maps開啟神功能導航「電梯路線」
📢 高CP值娃包瘋搶推薦!郵局收納包僅150元 主管現場開痛包團購「變最帥男人」
📢 便宜資費在這!4G吃到飽488!5G搶市4百有找、再送千元小禮