Qualcomm চিপগুলিতে দুর্বলতা যা Wi-Fi এর মাধ্যমে একটি Android ডিভাইসকে আক্রমণ করার অনুমতি দেয়৷

কোয়ালকমের ওয়্যারলেস চিপ স্ট্যাকে চিহ্নিত তিনটি দুর্বলতা "QualPwn" কোড নামে উপস্থাপিত। প্রথম সমস্যা (CVE-2019-10539) Android ডিভাইসগুলিকে Wi-Fi এর মাধ্যমে দূরবর্তীভাবে আক্রমণ করার অনুমতি দেয়৷ দ্বিতীয় সমস্যাটি কোয়ালকম ওয়্যারলেস স্ট্যাকের মালিকানাধীন ফার্মওয়্যারে উপস্থিত রয়েছে এবং বেসব্যান্ড মডেম (CVE-2019-10540) অ্যাক্সেসের অনুমতি দেয়। তৃতীয় সমস্যা উপস্থিত icnss ড্রাইভারে (CVE-2019-10538) এবং অ্যান্ড্রয়েড প্ল্যাটফর্মের কার্নেল স্তরে এটির কোড কার্যকর করা সম্ভব করে তোলে। যদি এই দুর্বলতাগুলির একটি সংমিশ্রণ সফলভাবে কাজে লাগানো হয়, আক্রমণকারী দূরবর্তীভাবে একটি ব্যবহারকারীর ডিভাইসের নিয়ন্ত্রণ লাভ করতে পারে যেখানে Wi-Fi সক্রিয় রয়েছে (আক্রমণের জন্য শিকার এবং আক্রমণকারীকে একই ওয়্যারলেস নেটওয়ার্কের সাথে সংযুক্ত থাকতে হবে)।

আক্রমণ ক্ষমতা Google Pixel2 এবং Pixel3 স্মার্টফোনের জন্য প্রদর্শিত হয়েছিল। গবেষকরা অনুমান করেছেন যে সমস্যাটি সম্ভাব্যভাবে Qualcomm Snapdragon 835 SoC এবং নতুন চিপগুলির উপর ভিত্তি করে 835 হাজারেরও বেশি ডিভাইসকে প্রভাবিত করে (Snapdragon 835 দিয়ে শুরু করে, WLAN ফার্মওয়্যারটি মডেম সাবসিস্টেমের সাথে একত্রিত হয়েছিল এবং ব্যবহারকারীর জায়গায় একটি বিচ্ছিন্ন অ্যাপ্লিকেশন হিসাবে চলেছিল)। দ্বারা উপাত্ত কোয়ালকম, সমস্যাটি কয়েক ডজন বিভিন্ন চিপকে প্রভাবিত করে।

বর্তমানে, দুর্বলতা সম্পর্কে শুধুমাত্র সাধারণ তথ্য উপলব্ধ, এবং বিশদ বিবরণ পরিকল্পনা করা হয় 8 আগস্ট ব্ল্যাক হ্যাট সম্মেলনে প্রকাশিত হবে। কোয়ালকম এবং গুগল মার্চ মাসে সমস্যা সম্পর্কে অবহিত হয়েছিল এবং ইতিমধ্যে সমাধানগুলি প্রকাশ করেছে (কোয়ালকম সমস্যাগুলি সম্পর্কে অবহিত করেছে জুন রিপোর্ট, এবং Google এর মধ্যে দুর্বলতাগুলি সংশোধন করেছে৷ আগস্ট অ্যান্ড্রয়েড প্ল্যাটফর্ম আপডেট)। Qualcomm চিপ ভিত্তিক ডিভাইসগুলির সমস্ত ব্যবহারকারীদের উপলব্ধ আপডেটগুলি ইনস্টল করার পরামর্শ দেওয়া হচ্ছে৷

কোয়ালকম চিপস সম্পর্কিত সমস্যাগুলি ছাড়াও, অ্যান্ড্রয়েড প্ল্যাটফর্মে আগস্টের আপডেট ব্রডকম ব্লুটুথ স্ট্যাকের একটি জটিল দুর্বলতা (CVE-2019-11516) দূর করে, যা একটি আক্রমণকারীকে একটি সুবিধাপ্রাপ্ত প্রক্রিয়ার পরিপ্রেক্ষিতে তাদের কোড কার্যকর করতে দেয় একটি বিশেষভাবে তৈরি তথ্য স্থানান্তর অনুরোধ পাঠানো। Android সিস্টেমের উপাদানগুলিতে একটি দুর্বলতা (CVE-2019-2130) সমাধান করা হয়েছে যা বিশেষভাবে তৈরি করা PAC ফাইলগুলি প্রক্রিয়া করার সময় উন্নত সুযোগ-সুবিধা সহ কোড সম্পাদনের অনুমতি দিতে পারে৷

উত্স: opennet.ru