ruhrpott-newsMar 19, 2023
Kuketz-Blog 🛡

Ihr nutzt ein solches Gerät?:
- Samsung Android der Serie S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 und A04,
- Vivo-Smartphones der Reihen S16, S15, S6, X70, X60 und X30,
- Googles Pixel 6 und 7

Dann deaktiviert vorsichtshalber mal WLAN-Telefonie und VoLTE in den Einstellungen. Patches sind erst teilweise verfügbar.

Wir habe es hier mit einer "Internet-to-Baseband Remote Code Execution" (RCE) zu tun. Ausführung beliebigen Codes ohne dass der Nutzer das merkt. 👇

https://www.heise.de/news/Nicht-nur-Samsung-Smartphones-Exynos-Chips-mit-teils-kritischen-Zero-Day-Luecken-7548678.html

Nicht nur Samsung-Smartphones: Exynos-Chips mit teils kritischen Zero-Day-Lücken

Googles Project Zero findet Sicherheitslücken in Samsungs Modemchips für Smartphones. Für die Ausführung externer Software wird nur die Telefonnummer benötigt.

heise online
Mar 17, 2023 at 10:12pmWeb
Show threadRaanhachtMar 17, 2023
@kuketzblog
Gilt das auch für das Pixel 6a?
Oder nur 6?
Danke!
Show threadwandklex®Mar 17, 2023
@kuketzblog danke!
Show threadAndreasMar 17, 2023
@kuketzblog
https://infosec.exchange/@dangoodin/110040872554289979
Dan Goodin (@[email protected])

What a clusterf**k! Google and Samsung are advising users of some Android phones do something that doesn't appear to be possible, and even if it is, nukes voice calling on the devices, turning them into little more than tiny tablets running Android. Neither company will answer simple questions that could protect untold numbers of users. This kind of non-cooperation is one of the least enjoyable aspects of my job. Way to keep people safe, Samsung and Google. https://arstechnica.com/information-technology/2023/03/critical-vulnerabilities-allow-some-android-phones-to-be-hacked/

Infosec Exchange
Show threadBarquMar 18, 2023
@kuketzblog relevant for #Pixel6 with #grapheneos ?
Show threadAxel GutmannMar 18, 2023
@kuketzblog Kann ich bei anderen Geräten selbst rausfinden, was da für ein Chip eingebaut ist?
Show threadBustaMar 18, 2023
@kuketzblog Die Funktion gibt es beim A53 nicht, 5G ist auch ausgeschaltet. Anscheinend soll die Funktion nur auftauchen, wenn 5G aus ist. Wird wahrscheinlich nicht vom Anbieter unterstützt.
Show threadD@ngermouse ThomasMar 18, 2023
@kuketzblog
VoLTE und VoWifi deaktivieren. Naja telefonieren wird überbewertet. Ich könnt 🤮
Show threadⒼ𝑒ｏㄥ𝕠ᗪ乇Mar 18, 2023
@kuketzblog #pixel6 #grapheneos den Punkt zum Deaktivieren fand ich unter SimKarten. Vielleicht funktioniert das ja auch bei einigen anderen...
Show threadNils BallmannMar 18, 2023
@kuketzblog @rutgerputter don't you have a Pixel?
Show threadamkiMar 19, 2023
@kuketzblog Ich würde WLAN Telefonie allgemein abschalten. Warum sollte ich den Netzbetreiber kostenlos meine Infrastruktur nutzen lassen für eine Dienstleistung die ich von ihm kaufe?