Cybercrime17.03.2023

Google: kijk uit voor kwetsbaarheden in toestellen met Exynos modems


De exploits zijn nog niet allemaal gefixed en zitten in diverse Exynos processoren van Samsung

Enkele maanden gelededn rapporteerde Project Zero achttien Zero-day-kwetsbaarheden in Exynos-modems van Samsung. De vier meest risicovolle maakten het uitvoeren van internet-naar-baseband externe code mogelijk. Die modems zitten onder andere in de Galaxy S22, A53, A33 en nog enkele (populaire) Samsung smartphones. Maar ook in toestellen van Vivo en de Pixel 6 en 7-modellen van Google. Een volledige lijst staat onderaan dit artikel.

Toestel hacken met alleen het telefoonnummer

Tests bevestigen dat deze vier kwetsbaarheden een aanvaller in staat stellen om op afstand een telefoon op basisbandniveau te compromitteren zonder tussenkomst van de gebruiker. De betreffende hacker heeft daarvoor alleen maar het telefoonnummer van het slachtoffer nodig.

Met beperkt aanvullend onderzoek en ontwikkeling zijn de Zero-day-experts van mening dat bekwame aanvallers snel een operationele exploit kunnen maken om getroffen apparaten geruisloos en op afstand te hacken.

De betreffende kwetsbaarheden zijn nog niet allemaal voorzien van een codenummer. Alleen CVE-2023-24033, die door Google al gefixed is in haar eigen toestellen, is ‘genummerd’.

Er wordt gewerkt aan een fix

Google verwacht dat de bugfixes voor deze kwetsbaarheden met de komende security updates uitgerold gaan worden. Echter, de beschikbaarheid van die updates verschillen per fabrikant zullen. Zo zijn de Pixel smartphones inmiddels al voorzien van een fix voor CVE-2023-24033 ontvangen. Dat gebeurde met de beveiligingsupdate van maart 2023.

“In de tussentijd kunnen gebruikers met deze toestellen zichzelf beschermen tegen de kwetsbaarheden voor het uitvoeren van externe code in de basisband die in dit bericht worden genoemd door bellen via wifi en Voice-over-LTE (VoLTE) uit te schakelen in hun apparaatinstellingen. Zoals altijd moedigen we eindgebruikers aan om hun apparaten zo snel mogelijk bij te werken, om ervoor te zorgen dat ze de nieuwste builds gebruiken die zowel bekende als niet-openbaar gemaakte beveiligingsproblemen oplossen”, aldus Google.

Samsung heeft een lijst gepubliceerd waarop alle toestellen staan die voorzien zijn van de betreffende Exynos chips:

  • -Samsung: S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 en A04;
  • -Vivo: S16-, S15-, S6-, X70-, X60- en X30-serie;
  • -De Pixel 6- en Pixel 7-serie van Google;
  • -Alle wearables die de Exynos W920-chipset gebruiken;
  • -Alle voertuigen die de Exynos Auto T5123-chipset gebruiken.
Bewakingsleverancier misbruikte kwetsbaarheden in Samsung toestellen
Ron Smeets

Ron verdiende zijn sporen in de Telecom als Mobile Cowboy. Na bijna 15 jaar was hij toe aan een nieuwe uitdaging als zelfstandig freelance journalist, blogger en tekstschrijver. Het bloed kruipt echter waar het niet gaan kan. De Mobile Cowboys is back! Met lasso en zweep in de aanslag om de ingeslapen telecommarkt weer eens goed wakker te schudden en met scherp te schieten!

Deel dit artikel

Verder lezen over Google

5 redenen waarom je goed moet slapen en 5 tips hoe

Het is een eeuwenoud cliché dat je goed moet slapen, maar net als dat beweging essentieel is, is slaap dat absoluut ook.

Nieuws24.07.2024

5 redenen waarom je goed moet slapen en 5 tips hoe
De nieuwe Chromecast is bijna tegenovergestelde van oude

De meest recente Chromecast dateert uit 2022 en is de Chromecast with Google TV. De nieuwe lijkt daar echter totaal niet op.

Gadgets23.07.2024

De nieuwe Chromecast is bijna tegenovergestelde van oude
Startup Wiz zegt nee tegen de 23 miljard dollar van Google

Wat zou jij doen als Google je twee keer zoveel wilde betalen voor je bedrijf als het op dit moment wordt gewaardeerd? Als je Wiz bent, zeg je nee.

Cybercrime23.07.2024

Startup Wiz zegt nee tegen de 23 miljard dollar van Google
En de nieuwe emoji van dit jaar is: een kale boom met dorre takken

Er zijn nieuwe emoji voor dit jaar gepresenteerd. Eén van de sterren van de show is… een dorre boom met kale takken.

Online17.07.2024

En de nieuwe emoji van dit jaar is: een kale boom met dorre takken
Google is van plan om grootste startup-overname ooit te doen

Google zou de grootste startup-acquisitie ooit zijn voor een bedrag van 23 miljard dollar. 

Cybercrime15.07.2024

Google is van plan om grootste startup-overname ooit te doen
Google Maps laat je op iPhone eindelijk zien hoe hard je mag

Op Android doet de app dit al jaren, maar nu krijgt Apple die mogelijkheid eindelijk ook. 

Mobile12.07.2024

Google Maps laat je op iPhone eindelijk zien hoe hard je mag
Google stopt met de doorlopende scroll op zijn zoekmachine

Het is volgens Google bedoeld om te zorgen dat zoekresultaten eerder laden, in plaats van dat je allemaal dingen geladen krijgt waar je helemaal niet om hebt gevraagd.

Search26.06.2024

Google stopt met de doorlopende scroll op zijn zoekmachine
Waarom verstuurt Google weer account- en inloglinks in mails?

Sinds enige tijd verstuurt Google accountnotificaties over veiligheidsissues of nieuwe functies naar de inbox van Gmail. Verontrustend feit daarbij is dat deze emails een directe link naar de desbetreffende accountinformatie bevatten.

Cybercrime26.06.2024

Waarom verstuurt Google weer account- en inloglinks in mails?

Verder lezen over Hacken

Phishingslachtoffers Bunq krijgen nu wel hun geld terug

Het blijft een dilemma: als je slachtoffer wordt van phishing, dan heb je zelf je geld weggegeven: of is dat niet zo eenvoudig te stellen?

Cybercrime21.06.2024

Phishingslachtoffers Bunq krijgen nu wel hun geld terug
Zo voorkom je dat je te maken krijgt met vakantiefraude

De kans is groot dat je op het punt staat om een reis te boeken. Een goed idee, maar pas wel op voor vakantiefraude. Dit is wat dat inhoudt.

Cybercrime05.06.2024

Zo voorkom je dat je te maken krijgt met vakantiefraude
Mogelijk hack bij Ticketmaster: honderden miljoenen gegevens buitgemaakt

Ticketmaster heeft als grootste ticketbedrijf enorm veel invloed, maar ook enorm veel klantgegevens. En die schijnen nu op straat te liggen.

Cybercrime30.05.2024

Mogelijk hack bij Ticketmaster: honderden miljoenen gegevens buitgemaakt
Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Fortinet heeft een nieuwe editie van het Global Threat Landscape Report uitgebracht. In deze nieuwe editie van dit halfjaarlijkse rapport zien we de trends uit de periode van juli tot en met december 2023.

Cybercrime08.05.2024

Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Zo blijkt uit nieuw Global Threat Landscape Report van Fortinet
​Zo wapen je je tegen ransomware

Het wordt een steeds groter probleem: ransomware. Het ene na het andere bedrijf krijgt te maken met ‘gekidnapte’ bestanden, die daarnaast ook nog vaak alsnog worden gelekt. Het gebeurde laatst nog bij de gamestudio a...

Cybercrime19.01.2024

​Zo wapen je je tegen ransomware
Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks

Van de manipulatie van grote taalmodellen tot vishing met AI-gebaseerde chatbots, kunstmatige intelligentie drukt in 2024 een steeds grotere stempel op het cybersecuritylandschap. Zo voorspelt het WatchGuard Threat Lab v...

Cybercrime04.12.2023

Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacks
Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker

Fortinet maakt de voorspellingen voor de cybergevaren van 2024 bekend. In het 2024 Threat Predictions Report (PDF) richt het onderzoeksteam FortiGuard Labs zijn blik op een nieuw tijdperk van geavanceerde cyberbedreiging...

Cybercrime13.11.2023

Cybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijker
Boeing getroffen door een ransomware hack

Van alle bedrijven die getroffen worden door een ransomware hack is een fabrikant van vliegtuigen misschien wel een van de meest angstaanjagende. Toch is dat precies waar de Amerikaanse vliegtuigbouwer Boeing op dit mome...

Cybercrime02.11.2023

Boeing getroffen door een ransomware hack

De veiligheid van toestellen, op de grond en in de lucht, is niet in gevaar

Verder lezen over Samsung

Samsung laat Galaxy AI hoogtij vieren in nieuwe foldable Galaxy Z Flip 6

Samsung heeft in Parijs tijdens Galaxy Unpacked nieuwe telefoons, smartwatches, oordopjes en een slimme ring aangekondigd.

Mobile10.07.2024

Samsung laat Galaxy AI hoogtij vieren in nieuwe foldable Galaxy Z Flip 6
Alles over de aankomende Samsung-producten lijkt al gelekt

De lekken van de aankomende Samsung-producten zijn zodanig serieus, dat het erop lijkt dat alles al bekend is. Dit is wat we weten.

Mobile04.07.2024

Alles over de aankomende Samsung-producten lijkt al gelekt
Samsung maakt Shortcut Sneaker: schoenen om mee te bellen

Samsung heeft sneakers gemaakt in samenwerking met de Nederlandse ontwerper Roel van Hoff. Je kunt ze alleen winnen, en alleen in Nederland.

Gadgets13.06.2024

Samsung maakt Shortcut Sneaker: schoenen om mee te bellen
Samsung klaagt bij voorbaat grootste slimme ringfabrikant Oura aan

Samsung is verdacht open over zijn aankomende gadget, de slimme ring. Het laat het juist heel bewust weten om Oura voor te zijn.

Gadgets04.06.2024

Samsung klaagt bij voorbaat grootste slimme ringfabrikant Oura aan
5 dingen die we al weten over de Samsung Galaxy Ring

Er wordt verwacht dat Samsung Galaxy Ring aankondigt in juli, samen met nieuwe slimme horloges, foldables en oordopjes. Wat kan-ie?

Gadgets30.05.2024

5 dingen die we al weten over de Samsung Galaxy Ring
Keukenhof en Samsung samen voor magische ‘Night at Keukenhof’

Ondertussen is Keukenhof tijdelijk gesloten, maar wij mochten een laatste magische night meemaken: A night at Keukenhof. Klinkt als een horrorfilm, is het verre van. Samen met de Samsung Galaxy S24 gingen we op pad, nachtfoto’s maken.

Mobile30.05.2024

Keukenhof en Samsung samen voor magische ‘Night at Keukenhof’
Samsung maakt van zijn Galaxy Ring een dieetcoach

Samsung staat op het punt om een geheel nieuwe tak van sport aan te boren: slimme ringen. Helemaal nieuw is het niet, want het apparaat lijkt erg op een smartwatch, maar dan in een kleinere vorm, maar het is wel een nieu...

Gadgets21.03.2024

Samsung maakt van zijn Galaxy Ring een dieetcoach
​Zijn er telefoons die beter zijn dan de iPhone 15 Pro?

De telefoons van Apple worden vaak gezien als een soort heilige graal van telefonie. Hoewel de toestellen zeker hun voordelen hebben, is het niet per definitie zo dat Android-toestellen minder goed zijn. Regelmatig hebbe...

Mobile07.03.2024

​Zijn er telefoons die beter zijn dan de iPhone 15 Pro?

Verder lezen over Smartphone

Samsung laat Galaxy AI hoogtij vieren in nieuwe foldable Galaxy Z Flip 6

Samsung heeft in Parijs tijdens Galaxy Unpacked nieuwe telefoons, smartwatches, oordopjes en een slimme ring aangekondigd.

Mobile10.07.2024

Samsung laat Galaxy AI hoogtij vieren in nieuwe foldable Galaxy Z Flip 6
CMF Phone 1: budgetsmartphone die het net even anders doet

CMF Phone 1 kost niet heel veel en hij heeft -net als Nothing zelf- een leuke quirky toevoeging om zich te onderscheiden.

Mobile08.07.2024

CMF Phone 1: budgetsmartphone die het net even anders doet
Alles over de aankomende Samsung-producten lijkt al gelekt

De lekken van de aankomende Samsung-producten zijn zodanig serieus, dat het erop lijkt dat alles al bekend is. Dit is wat we weten.

Mobile04.07.2024

Alles over de aankomende Samsung-producten lijkt al gelekt
Dit is de nieuwe OPPO Reno12 Series

De langverwachte OPPO Reno12 Series is vanaf vandaag verkrijgbaar op de Nederlandse markt. Met de Reno12 en de Reno12 Pro introduceert OPPO twee gloednieuwe AI-telefoons met verschillende functies die de productiviteit en creativiteit verbeteren.

Mobile03.07.2024

Dit is de nieuwe OPPO Reno12 Series
iPhone 16 krijgt waarschijnlijk grotere, vervangbare batterij

iPhone zou best eens een stuk duurzamer kunnen worden en dat heeft alles te maken met de accu.

Mobile01.07.2024

iPhone 16 krijgt waarschijnlijk grotere, vervangbare batterij
Motorola kondigt felroze klaptelefoon Motorola Razr 50 Ultra aan

Motorola heeft zijn vouwbare telefoon aangekondigd. Het is de Razr 50 Ultra en de standaard-versie Razr 50. De Ultra komt in opvallend roze.

Mobile25.06.2024

Motorola kondigt felroze klaptelefoon Motorola Razr 50 Ultra aan
Dunne barsten op iPhone en Apple Watch niet meer gedekt

Het nieuwe beleid van Apple kan een reden zijn voor mensen om voorzichtiger met hun gadgets om te springen. Barstjes worden niet meer gefikst.

Mobile07.06.2024

Dunne barsten op iPhone en Apple Watch niet meer gedekt
Leica’s nieuwe app is voor wie de oude cameralook terugwil

Leica heeft een nieuwe app die heel geschikt blijkt te zijn voor wie terugverlangt naar oude camera’s. Het is de Leica Lux-app en je vindt in deze app verschillende kleurprofielen waarmee je de oldschool camera-looks kunt recreëren.

Mobile06.06.2024

Leica’s nieuwe app is voor wie de oude cameralook terugwil