新加坡研究人员发现5Ghoul！700多款5G手机有安全漏洞
智能手机用户注意！近日，来自新加坡的研究人员发现了超过700款5G智能手机存有安全漏洞，不是一个，更不是两个，而是多达14个。 这个安全漏洞被称为“5Ghoul”，而且还影响到路由器和调制解调器等其他设备。 新加坡科技设计大学（Singapore University of Technology and Design ）的研究人员显然只是在“捣乱”（messing around）5G调制解调器固件时发现了漏洞，只要冒充5G基站，就能轻易地通过无线方式利用漏洞。 但最关键的是，骇客甚至不需要SIM卡信息等细节就能利用5Ghoul，仅需要用已经知道的连接参数冒充基站即可。 在已发现的14个漏洞中，研究人员已公开了其中10个，另有4个因涉安全问题暂未被公布，这些漏洞主要影响高通（Qualcomm）和联发科技（MediaTek）的5G调制解调器，几乎涵盖所有5G安卓智能手机和苹果智能手机。 这些漏洞会导致一些问题，例如即使将5G调制解调器冻结、挂起、关机或重启，有时还会将连接降为4G。 “在这份揭露漏洞的报告中，我们研究了5Ghoul的细节，这是一系列执行级5G漏洞。高通和联发科机等主要芯片组供应商的5G移动网络调制解调器固件中，都存在这一系列漏洞。” 因此，智能手机、用户端设备（CPE）路由器和USB调制解调器等许多支持5G的商用产品，都有可能受到影响，因为这些产品中使用了存在漏洞的5G调制解调器。”—— Matheus E. Garbelini、Zewen Shang、Shijie Luo、Sudipta ...
