Google findet schwerwiegende Zero Days in Samsung-Chips

IT Tipps · · 2 Min. Lesezeit · Arbeitskreis Sicherheit

Dieser Beitrag ist älter als zwei Jahre. Rechtslage, Zuständigkeiten und technische Hinweise können sich seitdem geändert haben.

Die Sicherheitsexperten des Project Zero hat 18 Zero-Day Sicherheitslücken in Samsungs Exynos-Modems entdeckt. Die betroffenen Chips stecken in etlichen Smartphones der Marken Samsung, Google, Vivo und anderen Herstellern, aber auch in Wearables und Autos.

Artikel lesen und falls Ihr eines der genannten Geräte nutzt VoLTE und WLAN Anrufe auf jeden Fall deaktivieren. Die Liste der genannten Geräte muss nicht komplett sein.

Google listet folgende Geräte als wahrscheinlich von den Sicherheitslücken betroffen auf:

  • Google: alle Geräte der Serien Pixel 6 und 7
  • Samsung: Geräte der Serien S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 und A04
  • Vivo: Geräte der Serien S16, S15, S6, X70, X60 und X30
  • Fahrzeuge, die den Exynos-Auto-T5123-Chipsatz verwenden

Das Deaktivieren von VoLTE und WLAN Anrufen kann generell nicht schaden, wenn die Möglichkeit besteht, dass ein Samsung Modem in Eurem Telefon verbaut ist.

Bevor VoLTE und WLAN Anrufe wieder aktiviert werden, Android Software-Updates installieren, sofern welche kommen und dabei auf den Patch Level achten. Es muss mindestens Patchlevel März 2023 erreicht sein, bevor man VoLTE und WLAN Anrufe wieder einschalten kann.

Es kann sein, dass die Hersteller nicht alle Geräte mit Updates versorgen. Die Lücken würden dann leider nie geschlossen werden!

Deaktivieren könnt ihr die VoLTE Anrufe unter:

Einstellungen -> Verbindungen -> Mobile Netzwerke -> VoLTE

Folge unserem Telegram-Kanal für weitere @Sicherheitshinweise.

Allgemeine Informationen, keine Rechtsberatung. Im Einzelfall hilft ein Anwalt oder eine Beratungsstelle.

Kommentare

Noch keine Kommentare.

Kommentar schreiben

Was ist ein IMSI-Catcher?

Kommentare von Gästen erscheinen erst, nachdem wir sie geprüft und freigeschaltet haben. Du kannst Markdown nutzen (**fett**, *kursiv*, Listen, Zitate, Links). Eingefügte Links werden automatisch umgewandelt, Bilder sind in Kommentaren nicht möglich. Bitte keine Klarnamen oder persönlichen Daten Dritter. Zur Spam-Abwehr speichern wir einen Hash deiner IP-Adresse, keine Klartext-IP. Mit einem Konto kannst du unter deinem Namen kommentieren, und deine Kommentare müssen nicht erst freigeschaltet werden: Anmelden.

Anmelden

Welches Grundrecht schützt in erster Linie vor einer Hausdurchsuchung?

Noch kein Konto?

Registrieren

Mindestens 12 Zeichen, mit mindestens einem Klein- und einem Großbuchstaben, einer Zahl und einem Sonderzeichen.

Was ist ein Agent Provokateur?

Bereits registriert?