স্যামসাং অ্যান্ড্রয়েড ফার্মওয়্যারের দুর্বলতা এমএমএস পাঠানোর মাধ্যমে শোষিত হয়েছে

স্যামসাং অ্যান্ড্রয়েড ফার্মওয়্যারে সরবরাহ করা Qmage ইমেজ প্রসেসরে, স্কিয়া গ্রাফিক্স রেন্ডারিং সিস্টেমের মধ্যে নির্মিত, দুর্বলতা (CVE-2020-8899), যেটি আপনাকে যেকোনো অ্যাপ্লিকেশনে QM এবং QG (“.qmg”) ফর্ম্যাটে ছবি প্রসেস করার সময় কোড এক্সিকিউশন সংগঠিত করতে দেয়। একটি আক্রমণ চালানোর জন্য, ব্যবহারকারীকে কোনও ক্রিয়া সম্পাদন করতে হবে না; সবচেয়ে সহজ ক্ষেত্রে, শিকারকে একটি বিশেষভাবে ডিজাইন করা চিত্র সহ একটি এমএমএস, ইমেল বা চ্যাট বার্তা প্রেরণ করা যথেষ্ট।

অ্যান্ড্রয়েড 2014-এর উপর ভিত্তি করে ফার্মওয়্যার থেকে শুরু করে, 4.4.4 সাল থেকে সমস্যাটি উপস্থিত রয়েছে বলে মনে করা হয়, যা অতিরিক্ত QM, QG, ASTC এবং PIO (PNG ভেরিয়েন্ট) ইমেজ ফর্ম্যাটগুলি পরিচালনা করার জন্য পরিবর্তনগুলি যোগ করেছে৷ দুর্বলতা নির্মূল в আপডেট স্যামসাং ফার্মওয়্যার 6 মে মুক্তি পেয়েছে। অন্যান্য নির্মাতাদের প্রধান অ্যান্ড্রয়েড প্ল্যাটফর্ম এবং ফার্মওয়্যার সমস্যা দ্বারা প্রভাবিত হয় না।

Google-এর একজন প্রকৌশলী দ্বারা ফাজ পরীক্ষার সময় সমস্যাটি শনাক্ত করা হয়েছিল, যিনি এটিও প্রমাণ করেছিলেন যে দুর্বলতা ক্র্যাশের মধ্যে সীমাবদ্ধ নয় এবং একটি কর্মক্ষম প্রোটোটাইপ তৈরি করেছে যা ASLR সুরক্ষাকে বাইপাস করে এবং একটি স্যামসাংকে একাধিক এমএমএস বার্তা পাঠিয়ে ক্যালকুলেটর চালু করে। Galaxy Note 10+ স্মার্টফোন Android 10 প্ল্যাটফর্ম চালাচ্ছে।

দেখানো উদাহরণে, সফল শোষণের জন্য 100 টিরও বেশি বার্তা আক্রমণ করতে এবং পাঠাতে প্রায় 120 মিনিটের প্রয়োজন হয়৷ শোষণ দুটি অংশ নিয়ে গঠিত - প্রথম পর্যায়ে, ASLR বাইপাস করার জন্য, libskia.so এবং libhwui.so লাইব্রেরিতে ভিত্তি ঠিকানা নির্ধারণ করা হয় এবং দ্বিতীয় পর্যায়ে, "বিপরীত" চালু করে ডিভাইসে দূরবর্তী অ্যাক্সেস প্রদান করা হয় শেল"। মেমরি লেআউটের উপর নির্ভর করে, ভিত্তি ঠিকানা নির্ধারণের জন্য 75 থেকে 450টি বার্তা পাঠাতে হবে।

উপরন্তু, এটা উল্লেখ করা যেতে পারে প্রকাশনা অ্যান্ড্রয়েডের জন্য নিরাপত্তা সংশোধনের সেট হতে পারে, যা 39টি দুর্বলতা সংশোধন করেছে। তিনটি বিষয়কে বিপদের একটি জটিল স্তর নির্ধারণ করা হয়েছে (বিস্তারিত এখনও প্রকাশ করা হয়নি):

• CVE-2020-0096 হল একটি স্থানীয় দুর্বলতা যা একটি বিশেষভাবে ডিজাইন করা ফাইল প্রসেস করার সময় কোড কার্যকর করার অনুমতি দেয়);
• CVE-2020-0103 সিস্টেমের একটি দূরবর্তী দুর্বলতা যা বিশেষভাবে ডিজাইন করা বাহ্যিক ডেটা প্রক্রিয়া করার সময় কোড কার্যকর করার অনুমতি দেয়);
• CVE-2020-3641 হল কোয়ালকমের মালিকানাধীন উপাদানগুলির একটি দুর্বলতা)।

উত্স: opennet.ru