Уязвимост в чиповете Qualcomm, позволяваща атака на Android устройство през Wi-Fi.

В безжичния стек на чиповете Qualcomm бяха установени са три уязвимости, представени под кодовото наименование "QualPwn". Първата проблема (CVE-2019-10539) позволява дистанционна атака на устройства с Android платформа чрез Wi-Fi. Втората проблема се съдържа в собствениката на фърмуера с безжичния стек Qualcomm и дава достъп до модема на базовата лента (CVE-2019-10540). Третата проблема присъства в драйвера icnss (CVE-2019-10538) позволява изпълнение на собствен код на ниво ядро на платформата Android. При успешна експлоатация на набора от посочените уязвимости, атакуващият може дистанционно да получи контрол над устройството на потребителя, на което е активен Wi-Fi (за атаката е необходимо жертвата и атакуващият да са свързани към една и съща безжична мрежа).

Възможността за атака е демонстрирана за смартфоните Google Pixel2 и Pixel3. Според оценките на изследователите, проблемът потенциално засяга над 835 хиляди устройства с SoC Qualcomm Snapdragon 835 и по-нови чипове (от Snapdragon 835 фърмуерът WLAN е интегриран с подсистемата на модема и се изпълнява като изолирано приложение в пространството на потребителя). Според данни Qualcomm, проблемът засяга няколко десетки различни чипа.

Към момента са налични само общи сведения за уязвимостите, а детайлите се предвижда ще бъдат разкрити на 8 август на конференцията Black Hat. Компаниите Qualcomm и Google бяха уведомени за проблемите през март и вече успяха да издадат корекции (Qualcomm информира за проблемите в юнския си отчет, а Google отстрани уязвимостите в августовското обновление на платформата Android). На всички потребители на устройства с чипове Qualcomm се препоръчва да инсталират наличните обновления.

Освен проблемите, свързани с чиповете Qualcomm, в августовското обновление на платформата Android също беше премахната критична уязвимост (CVE-2019-11516) в Bluetooth стека Broadcom, позволяваща на атакуващия да изпълни своя код в контекста на привилегирован процес чрез изпращане на специално оформена заявка за пренос на данни. В системните компоненти на Android се отстрани уязвимост (CVE-2019-2130), позволяваща изпълнение на код с повишени привилегии при обработка на специално оформени файлове PAC.

Източник: opennet.ru