MediaTek এবং Qualcomm ALAC ডিকোডারের দুর্বলতা বেশিরভাগ Android ডিভাইসগুলিকে প্রভাবিত করে৷

চেক পয়েন্ট মিডিয়াটেক (CVE-2021-0674, CVE-2021-0675) এবং Qualcomm (CVE-2021-30351) দ্বারা অফার করা ALAC (অ্যাপল লসলেস অডিও কোডেক) অডিও কম্প্রেশন ফর্ম্যাট ডিকোডারগুলিতে একটি দুর্বলতা চিহ্নিত করেছে৷ ALAC বিন্যাসে বিশেষভাবে ফর্ম্যাট করা ডেটা প্রক্রিয়া করার সময় সমস্যাটি আক্রমণকারী কোড কার্যকর করার অনুমতি দেয়।

মিডিয়াটেক এবং কোয়ালকম চিপস দ্বারা সজ্জিত অ্যান্ড্রয়েড প্ল্যাটফর্মে চলমান ডিভাইসগুলিকে প্রভাবিত করে এই কারণে দুর্বলতার বিপদ আরও বেড়ে যায়৷ আক্রমণের ফলস্বরূপ, একজন আক্রমণকারী এমন একটি ডিভাইসে ম্যালওয়্যার কার্যকর করার ব্যবস্থা করতে পারে যেখানে ক্যামেরা থেকে ডেটা সহ ব্যবহারকারীর যোগাযোগ এবং মাল্টিমিডিয়া ডেটাতে অ্যাক্সেস রয়েছে। এটি অনুমান করা হয় যে অ্যান্ড্রয়েড প্ল্যাটফর্মের উপর ভিত্তি করে সমস্ত স্মার্টফোন ব্যবহারকারীদের 2/3 সমস্যা দ্বারা প্রভাবিত হয়৷ উদাহরণস্বরূপ, মার্কিন যুক্তরাষ্ট্রে, 4 সালের 2021র্থ ত্রৈমাসিকে বিক্রি হওয়া সমস্ত Android স্মার্টফোনের মোট শেয়ার যা MediaTek এবং Qualcomm চিপগুলির সাথে পাঠানো হয়েছিল 95.1% (48.1% - MediaTek, 47% - Qualcomm)৷

দুর্বলতার শোষণের বিশদ এখনও প্রকাশ করা হয়নি, তবে জানা গেছে যে Android প্ল্যাটফর্মের জন্য MediaTek এবং Qualcomm উপাদানগুলি 2021 সালের ডিসেম্বরে প্যাচ করা হয়েছিল। অ্যান্ড্রয়েড প্ল্যাটফর্মের দুর্বলতাগুলির উপর ডিসেম্বরের একটি প্রতিবেদনে কোয়ালকম চিপগুলির মালিকানাধীন উপাদানগুলির গুরুতর দুর্বলতা হিসাবে সমস্যাগুলি চিহ্নিত করা হয়েছে। মিডিয়াটেক উপাদানগুলির দুর্বলতা রিপোর্টে উল্লেখ করা হয়নি।

দুর্বলতা এর শিকড়ের কারণে আকর্ষণীয়। 2011 সালে, অ্যাপল ALAC কোডেক এর সোর্স কোড খোলে, যা Apache 2.0 লাইসেন্সের অধীনে মানের ক্ষতি ছাড়াই অডিও ডেটা সংকোচনের অনুমতি দেয় এবং কোডেক সম্পর্কিত সমস্ত পেটেন্ট ব্যবহার করা সম্ভব করে। কোডটি প্রকাশিত হয়েছিল কিন্তু অপরিবর্তিত রাখা হয়েছিল এবং গত 11 বছর ধরে পরিবর্তন করা হয়নি। একই সময়ে, অ্যাপল তার প্ল্যাটফর্মগুলিতে ব্যবহৃত ত্রুটি এবং দুর্বলতাগুলি দূর করা সহ পৃথকভাবে বাস্তবায়নকে সমর্থন করতে থাকে। MediaTek এবং Qualcomm অ্যাপলের আসল ওপেন সোর্স কোডের উপর তাদের ALAC কোডেক বাস্তবায়নের উপর ভিত্তি করে, কিন্তু তাদের প্যাচগুলিতে অ্যাপলের বাস্তবায়নে সম্বোধন করা দুর্বলতাগুলি অন্তর্ভুক্ত করেনি।

পুরানো ALAC কোড ব্যবহার করে এমন অন্যান্য পণ্যগুলির কোডের দুর্বলতা সম্পর্কে এখনও কোনও তথ্য নেই৷ উদাহরণস্বরূপ, ALAC বিন্যাস FFmpeg 1.1 থেকে সমর্থিত হয়েছে, কিন্তু ডিকোডার বাস্তবায়নের কোডটি সক্রিয়ভাবে রক্ষণাবেক্ষণ করা হয়েছে।

উত্স: opennet.ru