Samsung Exynos: Google Project Zero entdeckt teils schwerwiegende Sicherheitslücken

Samsung baut nicht nur eigene Prozessoren unter dem Exynos-Brand, sondern auch Modemchips für Smartphones und Smartwatches. Diese Chips werden dabei nicht nur von Samsung selbst, sondern auch von anderen Herstellern genutzt, darunter Google und Vivo. Wie sich jetzt herausstellt, sind eben diese Modems von einigen Sicherheitslücken betroffen.

Laut Googles Project Zero wurden rund 18 Zero-Day-Lücken gefunden, von denen vier besonders schwerwiegend sind. Hierdurch wird es möglich, dass externe Programme über das Internet auf dem Mobilgerät ausgeführt werden können. Hierfür wird lediglich die Telefonnummer des betroffenen Users benötigt. Die Sicherheitslücken wurden demnach bereits Ende 2022 und Anfang 2023 entdeckt.

Betroffen sind unter anderem die Exynos Modems 5123, 5300, 980 und 1080 sowie der Chip Exynos Auto T5123. Folgende Smartphone-Modelle sowie Smartwatches gehören zu den gefährdeten Geräten:

• Samsung: Galaxy S22, M33, M13, M12, A71, A53, A33, A21, A13, A12, A14
• Vivo: S16, S15, S6, X70, X60 und X30
• Google: Pixel 6 & Pixel 7
• Smartwatches mit Exynos W920, unter anderem Galaxy Watch 4 & 5
• Fahrzeuge mit Exynos Auto T5123-Chipsatz

Zumindest Pixel-User brauchen sich scheinbar keine Gedanken machen, da die Lücken bereits mit dem März-Sicherheitspatch behoben wurden. Andere Hersteller müssen nun entsprechend schnell nachziehen. Googles Project Zero empfiehlt, dass Anwender WLAN-Telefonie und VoLTE in den Einstellungen deaktivieren sollen, um das Risiko zu reduzieren. Allgemein gilt: Behaltet die Update-Einstellungen im Auge und installiert Aktualisierungen so schnell wie möglich.

• Google Project Zero

Arian Krasniqi

…ist seit 2021 Teil des Teams und befasst sich vor allem mit Hardware-Komponenten sowie mit weiteren technischen Neuheiten. Auch aktuelle Spiele auf PC und Konsole gehören zu seiner Leidenschaft. Neben der Arbeit studiert Arian an der RWTH Aachen Architektur.

Weitere Autoren-Beiträge entdecken

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung männlicher, weiblicher und diverser Sprachformen (m/w/d) verzichtet. Alle Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.