🥇অ্যান্ড্রয়েডের দুর্বলতা যা ব্লুটুথ চালু থাকলে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়

ফেব্রুয়ারিতে আপডেটের অ্যান্ড্রয়েড প্ল্যাটফর্মের জটিল সমস্যা সমাধান করা হয়েছে দুর্বলতা ব্লুটুথ স্ট্যাকের মধ্যে (CVE-2020-0022), যা একটি বিশেষভাবে ডিজাইন করা ব্লুটুথ প্যাকেট পাঠানোর মাধ্যমে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়। ব্লুটুথ পরিসরের মধ্যে একটি আক্রমণকারী দ্বারা সমস্যাটি সনাক্ত করা যায় না৷ এটা সম্ভব যে দুর্বলতাটি কৃমি তৈরি করতে ব্যবহার করা যেতে পারে যা একটি শৃঙ্খলে প্রতিবেশী ডিভাইসগুলিকে সংক্রামিত করে।

আক্রমণের জন্য, শিকারের ডিভাইসের MAC ঠিকানা জানা যথেষ্ট (প্রি-পেয়ার করার প্রয়োজন নেই, তবে ডিভাইসে ব্লুটুথ চালু থাকতে হবে)। কিছু ডিভাইসে, Wi-Fi MAC ঠিকানার উপর ভিত্তি করে Bluetooth MAC ঠিকানা গণনা করা হতে পারে। যদি দুর্বলতা সফলভাবে কাজে লাগানো হয়, তাহলে আক্রমণকারী তার কোডটি একটি ব্যাকগ্রাউন্ড প্রক্রিয়ার অধিকারের সাথে কার্যকর করতে পারে যা অ্যান্ড্রয়েডে ব্লুটুথের অপারেশনকে সমন্বয় করে।
সমস্যাটি অ্যান্ড্রয়েডে ব্যবহৃত ব্লুটুথ স্ট্যাকের জন্য নির্দিষ্ট ফ্লোরাইড (Broadcom থেকে BlueDroid প্রকল্পের কোডের উপর ভিত্তি করে) এবং Linux-এ ব্যবহৃত BlueZ স্ট্যাকে প্রদর্শিত হয় না।

যে গবেষকরা সমস্যাটি চিহ্নিত করেছেন তারা শোষণের একটি কার্যকরী প্রোটোটাইপ প্রস্তুত করতে সক্ষম হয়েছেন, তবে শোষণের বিশদ বিবরণ হবে প্রকাশিত পরে, ফিক্সটি বেশিরভাগ ব্যবহারকারীর কাছে রোল আউট হওয়ার পরে। এটি শুধুমাত্র জানা যায় যে প্যাকেজ পুনর্নির্মাণের কোডে দুর্বলতা উপস্থিত রয়েছে এবং সৃষ্ট L2CAP (লজিক্যাল লিঙ্ক কন্ট্রোল এবং অ্যাডাপ্টেশন প্রোটোকল) প্যাকেটের আকারের ভুল গণনা, যদি প্রেরকের দ্বারা প্রেরিত ডেটা প্রত্যাশিত আকারের চেয়ে বেশি হয়।

অ্যান্ড্রয়েড 8 এবং 9 এ, সমস্যাটি কোড এক্সিকিউশনের দিকে নিয়ে যেতে পারে, তবে অ্যান্ড্রয়েড 10 এ এটি ব্যাকগ্রাউন্ড ব্লুটুথ প্রক্রিয়ার ক্র্যাশের মধ্যে সীমাবদ্ধ। অ্যান্ড্রয়েডের পুরানো রিলিজগুলি সম্ভাব্যভাবে সমস্যা দ্বারা প্রভাবিত হয়েছে, তবে দুর্বলতার শোষণের পরীক্ষা করা হয়নি। ব্যবহারকারীদের যত তাড়াতাড়ি সম্ভব ফার্মওয়্যার আপডেট ইনস্টল করার পরামর্শ দেওয়া হয়, এবং যদি এটি সম্ভব না হয় তবে ডিফল্টরূপে ব্লুটুথ বন্ধ করুন, ডিভাইস আবিষ্কার প্রতিরোধ করুন এবং সর্বজনীন স্থানে ব্লুটুথ সক্রিয় করুন শুধুমাত্র যখন একেবারে প্রয়োজন হয় (ওয়্যারলেস হেডফোনগুলিকে তারযুক্ত দিয়ে প্রতিস্থাপন সহ)।

উল্লেখ্য সমস্যা ছাড়াও ফেব্রুয়ারি অ্যান্ড্রয়েডের জন্য নিরাপত্তা সংশোধনের সেটটি 26টি দুর্বলতা দূর করেছে, যার মধ্যে আরেকটি দুর্বলতা (CVE-2020-0023) বিপদের একটি গুরুতর স্তর নির্ধারণ করা হয়েছে। দ্বিতীয় দুর্বলতা হল প্রভাবিত করে ব্লুটুথ স্ট্যাক এবং সেট PhonebookAccessPermission এ BLUETOOTH_PRIVILEGED বিশেষাধিকারের ভুল প্রক্রিয়াকরণের সাথে যুক্ত। উচ্চ-ঝুঁকি হিসাবে চিহ্নিত দুর্বলতার পরিপ্রেক্ষিতে, 7টি সমস্যা ফ্রেমওয়ার্ক এবং অ্যাপ্লিকেশনগুলিতে, 4টি সিস্টেম উপাদানগুলিতে, 2টি কার্নেলে এবং 10টি ওপেন সোর্স এবং কোয়ালকম চিপগুলির মালিকানাধীন উপাদানগুলিতে সমাধান করা হয়েছিল৷

উত্স: opennet.ru

Android-এ দুর্বলতা যা ব্লুটুথ চালু থাকলে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল