Πανεπιστημιακοί ερευνητές στη Σιγκαπούρη εντόπισαν τρωτά σημεία σε μόντεμ 5G που παράγονται από την Qualcomm και την MediaTek αφήνοντας 714 τηλέφωνα 5G ανοιχτά στη λεγόμενη «επίθεση 5Ghoul».
Υπάρχουν 14 τρωτά σημεία στα επηρεαζόμενα συστήματα και ενώ 10 από αυτά έχουν δημοσιοποιηθεί, τέσσερα παραμένουν άγνωστα για λόγους ασφαλείας. Οι επιθέσεις μπορεί να οδηγήσουν σε πάγωμα της υπηρεσίας κινητής τηλεφωνίας 5G ή προσωρινό αποκλεισμό από τη συσκευή. Τα τηλέφωνα που δέχονται επίθεση θα μπορούσαν επίσης να δουν ένα σήμα 5G να υποβαθμίζεται σε 4G.
Σύμφωνα με το BleepingComputer, οι ερευνητές που ανακάλυψαν τα ελαττώματα του μόντεμ και τις επιθέσεις 5Ghoul, Matheus E. Garbelini, Zewen Shang, Shijie Luo, Sudipta Chattopadhyay, Sumei Sun και Ernest Kurniawan έχουν δημιουργήσει έναν ιστότοπο στον οποίο έγραψαν ότι τρία από τα 10 τρωτά σημεία που σχετίζονται με μόντεμ 5G από την Qualcomm και την MediaTek έχουν επιβεβαιωθεί ότι είναι «υψηλής σοβαρότητας».
Οι ερευνητές ανακάλυψαν επίσης 714 smartphone 5G στην αγορά σήμερα που επηρεάζονται από τα τρωτά σημεία , αν και ο αριθμός θα μπορούσε να είναι μεγαλύτερος επειδή “ο κώδικας υλικολογισμικού μοιράζεται συχνά σε διαφορετικές εκδόσεις μόντεμ”. Η έκθεση σημειώνει ότι τα τρωτά σημεία είναι εύκολο να εκμεταλλευτούν οι επιτιθέμενοι over-the-air αν έχουν απλώς μια εγκατάσταση που υποδύεται ότι είναι ένας νόμιμος σταθμός βάσης 5G. Ο εισβολέας δεν χρειάζεται να γνωρίζει πληροφορίες από την κάρτα SIM του χρήστη για να εκμεταλλευτεί τα ελαττώματα των επηρεαζόμενων μόντεμ 5G.
Πιο απλά, για να επιτευχθεί η επίθεση, η στοχευμένη συσκευή 5G πρέπει να συνδεθεί σε έναν ψεύτικο σταθμό βάσης 5G. Σε εκείνο το σημείο, ο εισβολέας τρέχει τον κωδικό εκμετάλλευσης. Για να συνδεθεί το στοχευόμενο τηλέφωνο στον ψεύτικο σταθμό βάσης 5G, ο εισβολέας πρέπει να βρίσκεται εντός της εμβέλειας του συγκεκριμένου τηλεφώνου. Παρά το γεγονός ότι δεν υπάρχουν πληροφορίες από την κάρτα SIM του στόχου, η επίθεση μπορεί να προχωρήσει. Οι εισβολείς «μπορούν ελεύθερα να χειραγωγήσουν μηνύματα κατερχόμενης ζεύξης προς τον στόχο…ανοίγοντας ένα παράθυρο ευκαιριών για την έναρξη επιθέσεων σε οποιοδήποτε βήμα των διαδικασιών 5G NR».
Η Qualcomm και η MediaTek αποκάλυψαν τα τρωτά σημεία στα αντίστοιχα δελτία ασφαλείας τους Δεκεμβρίου. Οι ενημερώσεις που περιέχουν τις κατάλληλες ενημερώσεις κώδικα στάλθηκαν στους προμηθευτές συσκευών πριν από δύο μήνες, αν θα χρειαστεί χρόνος για να επιδιορθωθούν όλα τα επηρεαζόμενα τηλέφωνα Android. Και ορισμένα παλαιότερα τηλέφωνα δεν θα διορθωθούν ποτέ καθώς δεν θα υποστηρίζουν ενημερώσεις λογισμικού.
Η λίστα με τα επηρεαζόμενα τηλέφωνα είναι πολύ μεγάλη. Μερικά από τα τηλέφωνα που αναφέρονται ως ευάλωτα στο 5Ghoul τοποθετήθηκαν στη λίστα από τους ερευνητές, παρόλο που δεν υποστηρίζουν 5G επειδή τροφοδοτούνται από το Snapdragon 855 SoC που υποστηρίζει 5G. Εάν το τηλέφωνό σου περιλαμβάνεται σε αυτή, θα πρέπει να κάνεις όλες τις διαθέσιμες ενημερώσεις. Η λίστα:
Apple iPhone 12 Pro MaxApple iPhone 12Apple iPhone 12 ProApple iPhone 12 miniApple iPhone 13 Pro MaxApple iPhone 14 PlusApple iPhone 13Apple iPhone 13 ProApple iPhone 14Apple iPhone 13 MiniApple iPhone 13 miniApple iPhone SE 2022Asus ROG Phone 7Asus Zenfone 10Asus ROG Phone 7 ProAsus ROG Phone 7 UltimateAsus ROG Phone 6Asus ROG Phone 6 Batman EditionAsus Zenfone 9Asus ROG Phone 6 ProAsus ZenFone 6Asus ZenFone 6zAsus ROG Phone 2Asus ZenFone 7Asus ROG Phone 3 Strix EditionAsus ROG Phone 3Asus ZenFone 7 ProAsus Zenfone 8 FlipAsus Zenfone 8Asus ROG Phone 5Asus Smartphone for Snapdragon InsidersAsus 8zAsus ROG Phone 5SAsus ROG Phone 5S ProBlack Shark 5 ProBlack Shark 5Black Shark 4Black Shark 4SBlack Shark 4 ProBlack Shark 5 RSBlack Shark 5 RSBlack Shark 4S ProBlackShark 3BlackShark 3 ProBlackShark 3SCat S53Coolpad Cool 20 ProDoogee V30Fairphone 4Fairphone 5Gigaset GX6Gigaset GX6 ProGoogle Pixel 5Google Pixel 5a 5GGoogle Pixel 4a 5GGoogle Pixel 4 XLGoogle Pixel 4Honor Magic4 ProHonor Magic4Honor Magic4 Pro UltimateHonor Magic VHonor Magic5 ProHonor 100 ProHonor Magic5 UltimateHonor Magic5Honor Magic V2Honor 90 ProHonor 80 GTHonor 80 ProHonor Magic Vs2Honor Magic VsHonor 80 Pro FlatHonor 70 LiteHonor Play 6CHonor Play 40 5GHonor Magic Vs UltimatePhone ModelsHonor Play 40SHonor X8 5gHonor X6 5GHonor Play 30M 5GHonor Play 30Honor Magic5 Lite 5GHonor Magic4 Lite 5GHonor X40Honor X30Honor X9aHonor X9 5GHonor X8a 5GHonor 70Honor 50Honor 60Honor 60 ProHonor V PurseHonor 50 ProHonor Magic 3Honor X40 GTHonor Magic 3 ProHonor Magic 3 Pro+Honor X40 GT RacingHonor 60 SEHonor 80 SEHonor X30 MaxHonor 50 SEHonor X20Honor Play 5 YouthHTC Desire 21 Pro 5GHTC Desire 22 ProHTC U20 5GHuawei Mate 50 ProHuawei P60 ProHuawei Mate 50Huawei Mate 50 RS Porsche DesignHuawei P60Huawei P60 ArtHuawei Mate X3Huawei Maimang 10 SE 5GHuawei Hi nova 9zHuawei Hi nova 9 SEHuawei Mate 50EHuawei Mate 50eHuawei nova 9Huawei P50EHuawei nova 11 UltraHuawei nova 11Huawei nova 11 ProHuawei nova 10 ProHuawei nova 10Huawei Pocket SHuawei nova 9 ProHuawei P50 ProHuawei P50 PocketHuawei Mate Xs 2Huawei P50Infinix Zero 5GLegion Phone Duel 2Leica Leitz Phone 2Leica Leitz 1Lenovo Legion Y90Lenovo Legion Y70Lenovo Z6 ProLenovo Z6 Pro 5GLenovo Z5 Pro GTLenovo Legion Phone DuelLenovo Legion ProLenovo Legion 2 ProLG K92 5GLG Velvet 5GLG WingLG VelvetLG Q92LG V50 ThinQ 5GLG G8 ThinQLG G8s ThinQLG G8X ThinQLG V50s ThinQLG V60 ThinQMeizu 20 ProMeizu 20Meizu 20 InfinityMeizu 20 ClassicMeizu 16SMeizu 16TMeizu 16S ProMeizu 17 ProMeizu 17Meizu 18XMeizu 18 ProMeizu 18Meizu 18s ProMeizu 18sMicrosoft Surface DuoMicrosoft Surface Duo 2Motorola Edge+ 2022Motorola Edge 30 ProMotorola Edge X30Motorola Edge+Motorola Edge+ (2023)Motorola X40Motorola Edge 40 ProMotorola Edge 30 UltraMotorola X30 ProMotorola ThinkPhoneMotorola Razr 2022Motorola Razr+Motorola Razr 40 UltraMotorola Moto G51 5GMotorola Moto G62 5GMotorola Moto G53Motorola Moto G50Motorola Moto G (2023)Motorola Edge 30 NeoMotorola Moto G82Motorola Moto G84Motorola Moto G Stylus 5G (2022)Motorola Moto G71SMotorola Moto G71 5GMotorola Moto G62 5GMotorola Moto G 5GMotorola Moto One 5G AceMotorola one 5G UW aceMotorola EdgeMotorola Moto G 5G PlusMotorola Razr 5GMotorola Moto One 5GMotorola Edge 30Motorola Moto Edge 20Motorola Edge 2021Motorola Edge Lite Luxury EditionMotorola Edge+Motorola Moto Edge 20 ProMotorola Moto G100Motorola Edge S ProMotorola Edge SMotorola Edge 30 FusionMotorola Moto G200 5GMotorola Moto S30 ProMotorola Moto Edge S30NIO PhoneNokia X20Nokia G42Nokia XR20Nokia G50Nokia X10Nokia X100Nokia G310Nokia G300Nokia X30 5GNokia G60 5GNokia XR21Nokia 8.3 5GNokia 8 V 5G UWNothing Phone (2)Nothing Phone (1)Nubia RedMagic 7Nubia RedMagic 7 ProNubia Z40 ProNubia Red Magic 7 ProNubia Red Magic 7Nubia Z50s ProNubia Red Magic 8 ProNubia Red Magic 8S ProNubia Z50Nubia Red Magic 8S Pro+Nubia Red Magic 8 Pro+Nubia Z50 UltraNubia Red Magic 7S ProNubia Z40S ProNubia Red Magic 7SNubia Red Magic 5G LiteNubia Play 5GNubia Red Magic 3Nubia X 5GNubia Red Magic 3SNubia Z20nubia Z20Nubia Red Magic 5SNubia Red Magic 5GNubia Red Magic 5SNubia Red Magic 6 ProNubia Red Magic 6RNubia Red Magic 6Nubia Z30 ProNubia Red Magic 6S ProOnePlus 10 ProOnePlus 11OnePlus Ace 2 ProOnePlus OpenOnePlus 10TOnePlus Ace ProOnePlus 11ROnePlus Ace 2OnePlus Nord N200 5GOneplus Nord N10 5GOnePlus Nord CE 3 Lite 5GOnePlus Nord N30 5GOnePlus Nord CE 2 Lite 5GOneplus Nord N20 5GOnePlus Nord CE 5GOneplus NordOnePlus 7 ProOnePlus 7OnePlus 7T ProOnePlus 7TOnePlus 8 ProOnePlus 8TOnePlus 8OnePlus 8T+OnePlus 8T Cyberpunk 2077OnePlus 9ROnePlus 9 ProOnePlus 9OnePlus 9RTOnePlus Nord CE 2 5GOnePlus Nord 2Oppo Find X5 ProOppo Find X6 ProOppo Find N3Oppo Reno9 Pro+Oppo Reno10 Pro +Oppo Reno11 ProOppo Find N2Oppo A54 5GOppo A74 5GOppo A93 5GOppo A55s 5GOppo K10xOppo A1 ProOppo A98 5GOppo Reno8 Lite 5GOppo Reno7 Lite 5GOppo K11xOppo A96 5GOppo F21 Pro 5GOppo Reno 8T 5GOppo F23 5GOppo Reno7 Z 5GOppo Reno7 AOppo Reno8 ZOppo F21s Pro 5GOppo A1 5GOppo Reno5 K 5GOppo Reno4 Pro 5GOppo Find X2 NeoOppo Reno4 5GOppo Find X3 LiteOppo Find X2 LiteOppo Reno3 ProOppo Reno5 5GOppo Reno 3 ProOppo Reno5 AOppo Reno 3 Vitality EditionOppo K7 5GOppo Reno10 ProOppo Reno10 ChinaOppo Reno9Oppo Reno7Oppo K9sOppo K10 Vitality EditionOppo Reno 10x ZoomOppo Reno 10x Zoom 5GOppo Reno 2 5GOppo Reno AceOppo Find X2 ProOppo Find X3 NeoOppo Find X2Oppo Reno5 Pro+Oppo Reno Ace 2Oppo Reno 6 ProOppo Find X3Oppo Reno 6 Pro+Oppo Find X5Oppo Find X3 ProOppo K10 ProOppo Find NOppo Reno7 5GOppo Reno 6Oppo Find X5 LiteOppo K9xOppo Reno7 SEOppo Reno 6 ProOppo Reno7 ProOppo K9 ProPOCO M6 Pro 5GPOCO F4 GTPoco F5 ProPOCO X4 Pro 5GPoco X5 5GPoco X5 Pro 5GPOCO X3 ProPOCO F2 ProPOCO F4 5GPOCO F3POCO F3 GTrealme GT 2 Prorealme GT5realme GT Neo 6realme GT3realme GT 2 Master Explorer Editionrealme GT Neo 5realme 10 Prorealme 9 Prorealme 9 5Grealme Q5realme 9 Pro 5Grealme V25realme Q3 5Grealme X50 5Grealme X50 5G Master Editionrealme X50mrealme X50trealme GT Master Editionrealme Q3srealme 9 5G Speed Editionrealme Q3trealme X3 SuperZoomrealme X2 Prorealme X3realme X50 Prorealme X50 Pro Playerrealme GT Neo 3Trealme GT Neo 2realme GT Master Explore Editionrealme Q5 Prorealme GT 2realme GT 5Grealme GTrealme X7 Maxrealme GT Neo Flashrealme GT Neo 2Trealme GT NeoRedmi Note 11 Pro + 5GRedmi K20 ProRedmi K20 ProSamsung Galaxy S22 UltraSamsung Galaxy S22+Samsung Galaxy S22Samsung Galaxy S23 FESamsung Galaxy S23 UltraSamsung Galaxy S23+Samsung Galaxy S23Samsung Galaxy Z Fold5Samsung Galaxy Z Flip5Samsung Galaxy Z Fold4Samsung Galaxy Z Flip4Samsung Galaxy A23 5GSamsung Galaxy A52 5GSamsung Galaxy A42 5GSamsung Galaxy M23 5GSamsung Galaxy M42 5GSamsung Galaxy F23 5GSamsung Galaxy F52 5GSamsung Galaxy A71 5GSamsung Galaxy M52 5GSamsung Galaxy A52s 5GSamsung Galaxy A73 5GSamsung Galaxy XCover6 ProSamsung Galaxy Note10+Samsung Galaxy S10 PlusSamsung Galaxy Note10+ 5GSamsung Galaxy Note10Samsung Galaxy S10Samsung Galaxy S10 5GSamsung Galaxy S10 LiteSamsung Galaxy S10eSamsung Galaxy A90 5GSamsung Galaxy W20 5GSamsung Galaxy FoldSamsung Galaxy Z FlipSamsung Galaxy S20 Plus 5GSamsung Galaxy S20 UltraSamsung Galaxy S20 FESamsung Galaxy S20 FE 5GSamsung Galaxy S20 5GSamsung Galaxy S20 FE 2021Samsung Galaxy Note20 UltraSamsung Galaxy Note20Samsung Galaxy Z Fold2 5GSamsung Galaxy Z Flip 5GSamsung Galaxy W21 5GSamsung Galaxy S21 UltraSamsung Galaxy S21 FE 5GSamsung Galaxy S21 5GSamsung Galaxy S21+Samsung Galaxy Z Fold3Samsung Galaxy Z Flip3 5GSamsung W22 5GSamsung Galaxy M53 5GSharp Aquos R7Sharp Aquos R7sSharp Aquos R8 ProSharp Aquos R8Sharp Aquos WishSharp Aquos Sense6Sharp Aquos Sense7Sharp Aquos Sense7 PlusSharp Aquos Sense6sSharp Aquos Zero6Sharp Aquos Zero2Sharp Aquos R3Sharp Aquos R5GSharp Aquos R6Smartisan Nut Pro 3Smartisan Nut R2Sony Xperia 5 IVSony Xperia 1 IVSony Xperia 1 VSony Xperia 5 VSony Xperia Ace IIISony Xperia 10 IIISony Xperia 10 VSony Xperia 10 IVSony Xperia 5Sony Xperia 1Sony Xperia 1 Professional EditionSony Xperia 1 IISony Xperia 5 IISony Xperia ProSony Xperia 1 IIISony Xperia 5 IIISony Xperia PRO-ITCL 30 V 5GTCL 20 5GTCL 20 Pro 5GTCL 10 5GTecno Pova 5GUlefone Armor 23 UltraUlefone Armor 18Ulefone Armor 18TUMIDIGI A13 Pro Max 5GUMIDIGI Bison GT2 Pro 5GUMIDIGI Bison GT2 5Gvivo iQOO Z6 Litevivo Y200 5Gvivo iQOO 9 Provivo X Notevivo X80 Provivo iQOO 9vivo X Foldvivo iQOO Neo 6vivo iQOO 11SVivo X90 Pro+vivo iQOO 11vivo iQOO 11 Provivo X Fold2Vivo iQOO Neo7 Provivo iQOO 10 Provivo iQOO Neo 8vivo iQOO 10vivo X Flipvivo X Fold+vivo iQOO 9TVivo iQOO Neo7 Racing Editionvivo Y53s 5Gvivo Y52s t1vivo Y72 5G Indiavivo iQOO U3x 5Gvivo Y31svivo iQOO Z7svivo V29 Litevivo T1 5Gvivo T1vivo V29e 5Gvivo iQOO Z7xvivo V100Vivo Y100AVivo T2 5GVivo Y78+ 5Gvivo iQOO Z6vivo iQOO U5vivo X51 5Gvivo X50 Provivo X50vivo V20 Provivo S7vivo Z6vivo X50evivo iQOO Z1xVivo S17Vivo V29 5GVivo V29vivo iQOO Z5vivo T1 Pro 5Gvivo iQOO Z6 CNvivo iQOO Z6 Provivo iQOOvivo iQoovivo iQOO Neo 855vivo Nex 3vivo iQOO Provivo iQOO Pro 5Gvivo iQOO Neo 855 Plusvivo iQOO 5 Provivo X50 Pro+vivo iQOO 5vivo iQOO 3vivo NEX 3s 5Gvivo iQOO Neo3vivo X60 ProVivo S16vivo X60vivo S15vivo iQOO Neo5vivo iQOO Neo 6vivo iQOO 7 Indiavivo iQOO Neo6 SEvivo T2vivo iQOO Neo5 SEvivo iQOO Neo5 Litevivo X60 Pro+vivo X60T Pro+vivo iQOO 7vivo iQOO 8vivo iQOO 9 SEvivo iQOO 7 Legendvivo iQOO Neo5Svivo X70 Pro+vivo iQOO 8 Provivo iQOO 9 INvivo X80 LiteVivo Y100vivo T1xvivo V25vivo S10evivo iQOO Z5xvivo X70vivo X70 Provivo V23 ProXiaomi Redmi Note 12 5GXiaomi Redmi Note 12Xiaomi Redmi Note 12R ProXiaomi Redmi 12 5GXiaomi Redmi 12RXiaomi Redmi Note 12RXiaomi 12Xiaomi 12 ProXiaomi Redmi K50 Gaming EditionXiaomi 13 UltraXiaomi 13Xiaomi 13 ProXiaomi Redmi K70Xiaomi Redmi K60 ProXiaomi 13 Limited EditionXiaomi Mix Fold 3Xiaomi 12T ProXiaomi 12S ProXiaomi 12S UltraXiaomi Redmi K60Xiaomi 12SXiaomi Redmi K50 Extreme EditionXiaomi Mix Fold 2Xiaomi Redmi Note 10 JEXiaomi Redmi Note 10TXiaomi Redmi Note 11 Pro 5GXiaomi Redmi Note 11 Pro + 5GXiaomi Redmi Note 11E ProXiaomi Mi 10T LiteXiaomi Redmi Note 9 Pro 5GXiaomi Mi 10iXiaomi Mi 10 Lite 5GXiaomi Mi 10 Youth EditionXiaomi Redmi K30 5GXiaomi Redmi K30i 5GXiaomi 12 LiteXiaomi 11 Lite 5G NEXiaomi Redmi Note 12 Pro Speed EditionXiaomi Civi 1SXiaomi CiviXiaomi 11 Youth Vitality EditionXiaomi Mi 11 Lite 5GXiaomi Mi 11 YouthXiaomi Mi 9T ProXiaomi Mi Mix 3 5GXiaomi Mi 9Xiaomi Black Shark 2Xiaomi Mi 9 Pro 5GXiaomi Mi Mix AlphaXiaomi Black Shark 2 ProXiaomi Mi 10Xiaomi Mi 10T ProXiaomi Mi 10TXiaomi Mi 10 ProXiaomi Mi 10 UltraXiaomi Redmi K30 Pro ZoomXiaomi Redmi K30 ProXiaomi Redmi K30s UltraXiaomi 12XXiaomi Redmi K40SXiaomi Mi 10SXiaomi Redmi K40Xiaomi Mi 11XXiaomi Mi 11Xiaomi Mi 11 UltraXiaomi MI 11iXiaomi 11T ProXiaomi Mi 11 ProXiaomi Mix FoldXiaomi Redmi K40 Pro+Xiaomi Redmi K40 ProXiaomi Mi 11X ProXiaomi Mix 4Xiaomi 11TXiaomi Redmi K40 Game Enhanced EditionZTE Axon 40 UltraZTE Axon 40 Ultra Space EditionZTE Axon 41 Ultra 5G Extreme EditionZTE Axon 41 Ultra 5GZTE Axon 50 UltraZTE Axon 11 5GZTE Axon 20 5GZTE Axon 20 5G Extreme EditionZTE a1ZTE Blade 20 ProZTE Blade X1 5GZTE Axon 10 ProZTE Axon 10s ProZTE Axon 40 ProZTE Axon 30 5GZTE Axon 30 5G Ultimate EditionZTE Axon 30SZTE Axon 41 5GZTE Axon 40ZTE Axon 30 UltraZTE Axon 30 Ultra Aerospace EditionZTE Axon 31 Ultra 5GZTE Axon 30 Pro 5GZTE Axon 31 Pro 5G
