ベースバンド攻撃.

携帯端末のセルラーモデム (ベースバンドプロセッサ) を狙うエクスプロイトで、2G/3G/4G/5G スタックのパースバグを悪用し、アプリ OS がトラフィックを見る前にコードを実行する。 サイバーセキュリティの モバイルセキュリティ カテゴリに属します。

携帯端末のセルラーモデム (ベースバンドプロセッサ) を狙うエクスプロイトで、2G/3G/4G/5G スタックのパースバグを悪用し、アプリ OS がトラフィックを見る前にコードを実行する。

ベースバンドは Qualcomm、MediaTek、Samsung Exynos モデム、Intel/Apple モデムなどのクローズドソースファームウェアを動かす独立プロセッサです。生の無線パケットを処理するため、悪意ある基地局が送る不正なメッセージでメモリ破壊が発生し、ユーザーのクリックなしでリモートコード実行に至ることがあります。Google Project Zero や Ralf-Philipp Weinmann ら BlackHat 研究者は Exynos や Qualcomm ベースバンドに対する OTA エクスプロイトを公開し、Apple も同種の問題に対応するベースバンドファームウェア更新をリリースしています。対策はベンダーパッチの適用、IOMMU でアプリプロセッサとベースバンドを隔離すること、標的型攻撃が想定される場合に旧来の 2G を無効化することなどに限られます。

ベースバンド攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: モデムエクスプロイト, セルラーベースバンド攻撃。