🥇Android 14 এ দুর্বলতা ব্লুটুথ LE এর মাধ্যমে শোষণযোগ্য

GrapheneOS প্রকল্পের বিকাশকারীরা, যেটি AOSP (Android ওপেন সোর্স প্রজেক্ট) কোডবেসের একটি নিরাপদ কাঁটা তৈরি করে, তারা Android 14 প্ল্যাটফর্মের ব্লুটুথ স্ট্যাকের একটি দুর্বলতা চিহ্নিত করেছে, যা সম্ভাব্যভাবে দূরবর্তী কোড কার্যকর করতে পারে। ব্লুটুথ LE এর মাধ্যমে প্রেরিত অডিও প্রসেসিং কোডে একটি ইতিমধ্যে মুক্ত করা মেমরি এলাকা (ব্যবহার-পর-মুক্ত) অ্যাক্সেস করার কারণে সমস্যাটি ঘটে।

ARMv8.5 MTE এক্সটেনশন (MemTag, মেমরি ট্যাগিং এক্সটেনশন) ব্যবহার করে hardened_malloc কলে অতিরিক্ত সুরক্ষার একীকরণের কারণে দুর্বলতা চিহ্নিত করা হয়েছিল, যা আপনাকে প্রতিটি মেমরি বরাদ্দকরণ অপারেশনে ট্যাগ আবদ্ধ করতে এবং সঠিক ব্যবহারের জন্য একটি চেক সংগঠিত করতে দেয়। ইতিমধ্যে মুক্ত করা মেমরি ব্লক, বাফার ওভারফ্লো, আরম্ভ করার আগে কল এবং বর্তমান প্রেক্ষাপটের বাইরে ব্যবহার করার কারণে সৃষ্ট দুর্বলতার শোষণকে ব্লক করার জন্য পয়েন্টারগুলির।

মার্চের শুরুতে প্রকাশিত অ্যান্ড্রয়েড 14 QPR2 (ত্রৈমাসিক প্ল্যাটফর্ম রিলিজ) আপডেটের পর থেকে ত্রুটিটি প্রদর্শিত হচ্ছে। অ্যান্ড্রয়েড 14 প্ল্যাটফর্মের প্রধান কোড বেসে, এমটিই প্রক্রিয়াটি একটি বিকল্প হিসাবে উপলব্ধ এবং এটি এখনও ডিফল্টরূপে ব্যবহৃত হয় না, তবে GrapheneOS-এ এটি ইতিমধ্যেই অতিরিক্ত সুরক্ষার জন্য সক্ষম করা হয়েছে, যা আপডেট করার পরে ত্রুটি নির্ণয় করা সম্ভব করেছে। Android 14 QPR2। এমটিই-ভিত্তিক সুরক্ষা সক্ষম করে এমন ফার্মওয়্যার সহ Samsung Galaxy Buds2 Pro ব্লুটুথ হেডফোন ব্যবহার করার সময় এই বাগটি একটি ক্র্যাশ ঘটায়। ঘটনার বিশ্লেষণে দেখা গেছে যে সমস্যাটি ব্লুটুথ LE হ্যান্ডলারে ইতিমধ্যে মুক্ত করা মেমরি অ্যাক্সেস করার সাথে সম্পর্কিত, এবং MTE ইন্টিগ্রেশনের কারণে ব্যর্থতা নয়।

GrapheneOS রিলিজ 2024030900-এ দুর্বলতা স্থির করা হয়েছে এবং এমটিই এক্সটেনশনের উপর ভিত্তি করে অতিরিক্ত হার্ডওয়্যার সুরক্ষা অন্তর্ভুক্ত করে না এমন স্মার্টফোন বিল্ডগুলিকে প্রভাবিত করে (এমটিই বর্তমানে শুধুমাত্র পিক্সেল 8 এবং পিক্সেল 8 প্রো ডিভাইসের জন্য সক্ষম)। দুর্বলতাটি Android 8 QPR14 চালিত Google Pixel 2 স্মার্টফোনে পুনরুত্পাদন করা হয়েছে। পিক্সেল 8 সিরিজের স্মার্টফোনের জন্য অ্যান্ড্রয়েডে, বিকাশকারী সেটিংসে ("সেটিংস / সিস্টেম / বিকাশকারী বিকল্পগুলি / মেমরি ট্যাগিং এক্সটেনশন") MTE মোড সক্ষম করা যেতে পারে। MTE সক্ষম করলে মেমরি খরচ প্রায় 3% বৃদ্ধি পায়, কিন্তু কর্মক্ষমতা হ্রাস করে না।

উত্স: opennet.ru

ব্লুটুথ LE এর মাধ্যমে Android 14-এ দুর্বলতা শোষণযোগ্য

একটি মন্তব্য জুড়ুন উত্তর বাতিল