https://bit.ly/3LNdj5F
Google Project Zero 团队发现三星 Baseband 的 VoWiFi, VoLTE 有漏洞
不需要引诱受害者开网站或做什么动作,只要知道对方电话就能成功入侵手机
https://source.android.com/docs/security/bulletin/pixel/2023-03-01?hl=zh-tw
2023/03 的 Pixel 7 更新已修正
但其他装置如 Pixel 6 (三月更新 delay), 三星 M33
(原文有S22,但台版用高通所以没事), Galaxy Watch 4 等等还需要等更新
在尚未更新前,也可以关闭 VoLTE, VoWiFi 来避开此漏洞