Ve bezdrátovém stacku čipů Qualcomm jsou tři zranitelnosti, které byly prezentovány pod kódovým názvem „QualPwn“. První problém (CVE-2019-10539) umožňuje vzdáleně útočit na zařízení na platformě Android přes Wi-Fi. Druhý problém se nachází v proprietárním firmwaru s bezdrátovým stackem Qualcomm a umožňuje přístup k basebandovému modemu (CVE-2019-10540). Třetí problém je v ovladači icnss (CVE-2019-10538) a umožňuje dosáhnout vykonání vlastního kódu na úrovni jádra platformy Android. V případě úspěšné exploitace kombinace uvedených zranitelností může útočník vzdáleně získat kontrolu nad zařízením uživatele, na kterém je aktivní Wi-Fi (k útoku je zapotřebí, aby byla oběť a útočník připojeni k jedné bezdrátové síti).
Schopnost útoku byla demonstrována na smartphonech Google Pixel 2 a Pixel 3. Podle odhadů výzkumníků problém potenciálně zasahuje více než 835 tisíc zařízení na bázi SoC Qualcomm Snapdragon 835 a novějších čipů (od Snapdragon 835 byla WLAN firmware integrována s subsystémem modemu a byla provozována jako izolovaná aplikace v prostoru uživatele). Podle společnosti Qualcomm, problém zasahuje několik desítek různých čipů.
V současné době jsou k dispozici pouze obecné informace o zranitelnostech, a podrobnosti budou odhaleny 8. srpna na konferenci Black Hat. Společnosti Qualcomm a Google byly o problémech informovány v březnu a již stihly vydat opravy (Qualcomm informoval o problémech v , a Google odstranil zranitelnosti v aktualizaci platformy Android). Všem uživatelům zařízení na čipech Qualcomm se doporučuje nainstalovat dostupné aktualizace.
Kromě problémů souvisejících s čipy Qualcomm byla v srpnové aktualizaci platformy Android odstraněna také kritická zranitelnost (CVE-2019-11516) v Bluetooth stacku Broadcom, která útočníkovi umožňuje vykonávat svůj kód v kontextu privilegovaného procesu tím, že odešle speciálně formátovaný požadavek na přenos dat. V systémových komponentách Android byla odstraněna zranitelnost (CVE-2019-2130), která umožňuje vykonání kódu s zvýšenými privilegii při zpracování speciálně formátovaných souborů PAC.
Zdroj: opennet.ru
