Säkerhetsbrister upptäckta i modem från Qualcomm och Mediatek

Från githubben:

Patch Status: Patching 5G modem vulnerabilities involves a complex process until the patches become available to end users. We reflect on this process in more detail in Section 4.5.

The patches for vulnerabilities V5-V14 have taken reasonable time to be available to end users. In particular, for Android-based smartphones, the patches are expected to be available in December 2023.

For Apple-based iPhones, however, the patch schedule is not aligned with the December timeline. Nonetheless, Qualcomm has confirmed that patches were available to their customers (i.e., device makers) starting in August 2023.

Vete fan vad det betyder gällande iphones. "Inga patchar under december sorry"?. Sned PR men kanske helt orimligt att förvänta sig exploits så här snart ändå.

Låter ju inte så bra, speciellt att det ska ta flera månader att få ut patchar? Här får vi se vilka tillverkare som är på. Svårt att avgöra hur allvarligt det här bedöms vara, men för en lekman låter det ju inte speciellt kul? Att det gäller 5G-moden borde ju dock medföra att det främst (endast?) påverkar telefoner som fortfarande bör få uppdateringar.

https://thehackernews.com/2023/12/new-5g-modems-flaws-affect-...

""Finding issues in the implementation of the 5G modem vendor heavily impacts product vendors downstream," the researchers said, adding that "it can often take six or more months for 5G security patches to finally reach the end-user via an OTA update.""

Wow, detta hade ju kunnat vara extremt effektivt vid krigsföring. Hade skapat rejäl oreda med en samlad sån här attack.

Så kanske det är, men det står att de har en lista med drygt 700 modeller, så varför inte publicera listan?

Knappast. Gäller ju bara 5G. Alla mobiler lär gå över till 4G i stället. Jag tror inte det finns platser som har 5G men inte 4G.

Finns det inte andra bättre sätt att slå ut mobilnätet än detta som är beroende av 5G? Men ja, ett stort terroristattentat till exempel. Krig skulle säkert också fungera, men då ska man ju redan ha kontroll av området. Samt för militär använder man väl inte vanliga mobiler?

Läste bara lite snabbt men det står ju vilka modem det gäller - så listan är väl telefoner med dom 4 testade chippen? Tex iPhone 14 borde finnas i högen (Qualcomm X65, samma som Galaxy S22 som testades) medans iPhone 15 inte räknas in (Qualcomm X70, men den lär ju vara påverkad också).

Varför inte bara attackera masterna och basstationer först och plocka ned hela nätet?

Kanske missat nåt, men jag ser bara en lista över enheter/modem som de testat med. Tycker inte det står att det är en komplett lista, utan mer de de fick tag i för att testa bredare med.

De har publicerat listan men idioter som de var tillät de vem som helst att ändra i filen så den är ganska korrupt just nu, listan finns länkad på deras sida.

https://docs.google.com/spreadsheets/d/13TQDN0wWWEOaBlj3RJfxo...

Dock ganska värdelös som sagt va då det inte går att lista alla 700 rader.

Denna sida listar telefonerna.

https://www.phonearena.com/news/5ghoul-vulnerability-affects-...

Ska vi addera "Säkerhetslucka i modemet" som orsak till prishöjningar då?
Bara att köpa ny telefon.

Ah, men det är ju det putin menade med "speciell" i speciell militäroperation. Väldigt speciell.

Detta känns ju kul, speciellt då man nyligen köpt en ny mobil som kostar lika mycket som en billigare speldator (15K).

Även mina 2 äldre mobiler finns med på listan. Suck. Dock fick min Sony Xperia 1 V en uppdatering idag.