由於Exynos晶片組被發現存在安全漏洞，黑客能夠在知道機主的電話號碼情況下，對Samsung、Google和Vivo等智能電話進行入侵，全因18個Exynos的基帶無線電處理器(Baseband Radio Processor)而起，以下是相關的資料和解決方案。
甚麼是基帶無線電處理器？
基帶無線電處理器(BRP)是智能電話、平板或其他智能技術的一部份，負責處理第二至第五代裝置的無線蜂窩通訊，分別包括：
- 2G – GSM、GPRS、EDGE
- 3G – CDMA、W-CDMA
- 4G – LTE
- 5G – 5G NR
BRP通常不包括Wi-Fi和藍芽功能，曾經是專用晶片，在十多年過去的現已普遍已經與CPU集成在一起，BRP擁有自己的記憶體和比較複雜的指令系統，事實上，它是一個成熟的高度專門化處理器，主動與CPU和主記憶體交換數據，其可執行代碼由供應商寫入其中，智能手機的應用程式無法存取它以進行分析或修改，對CPU而言，BRP是一個黑盒，但擁有廣泛存取裝置儲存用戶數據的主記憶體。
Exynos的安全漏洞
Project Zero的研究人員在Exynos BRP上發現從蜂窩網絡接收到的不正確地處理不同服務訊號，一接收到惡意的訊息，晶片可能停止運作或更壞地執行惡意訊息上的一段編碼，最終找到18個相關的臭蟲。由於BRP處理所有蜂窩網絡的通訊，惡意編碼可以進行無距離限制的間諜活動，例如追踨受害者的位置、竊聽或盜取智能手機記憶體上的數據，而由於BRP是一個黑盒，所以無法虛擬地診斷或消毒，除了重刷之外。
受影響的晶片包括Exynos 850、980、1080、1280、2200、Exynos Modem 5123、5300和Exynos Auto T5123。由於供應商並不一定披露裝置使用哪種晶片的詳情，從已公開的資料中，找到以下裝置很有機會受事件影響：
- Samsung Galaxy A04、A12、A13、A21s、A33、A53、A71、M12、M13、M33和S22
- vivo S6、S15、S16、X30、X60、X70
- Google Pixel 6、6a、6 Pro、7和7 Pro
- 任何使用Exynos Auto T5123晶片組的車輛
更新韌體堵塞漏洞
保護自己的首要工作就是更新BRP的韌體，通常會隨智能電話完整韌體更新中進行，Google已釋出Pixel 7和7 Pro的修復臭蟲版本，可惜Pixel 6和6 Pro暫時仍未有更新，我們建議Pixel用戶應該盡快安裝最新的韌體。Samsung也釋出Exynos BRP的代碼更新，但仍未修復所有安全漏洞，而且需要獨立地更新新韌體。Project Zero的研究人員建議關閉受影響的智能手機的Voice over LET (VoLET)和Wi-Fi通訊，雖然會降低通話質素和減慢通話連線，不過對互聯絡的存取速度和品質都沒有影響，在新韌體推出前以上方法能防止裝置因為Exynos BRP安全漏洞而遭入侵。
資料來源：Kaspersky Blog
