Sårbarhed i Qualcomm-chips, der muliggør angreb på Android-enheder via Wi-Fi

I det trådløse chipset-stack fra Qualcomm er der identificeret er der tre sårbarheder, der præsenteres under kodeordet "QualPwn". Det første problem (CVE-2019-10539) tillader fjernangreb på enheder baseret på Android-platformen via Wi-Fi. Det andet problem findes i den proprietære firmware med det trådløse chipset fra Qualcomm og muliggør adgang til baseband-modemet (CVE-2019-10540). Det tredje problem til stede i icnss-driveren (CVE-2019-10538) giver mulighed for at udføre egen kode på Android-platformens kernel-niveau. Hvis sårbarhederne udnyttes korrekt, kan angriberen på afstand få kontrol over brugerens enhed, hvor Wi-Fi er aktivt (for angrebet kræves det, at offeret og angriberen er tilsluttet det samme trådløse netværk).

Angrebsmuligheden er blevet demonstreret for smartphones som Google Pixel 2 og Pixel 3. Ifølge forskere påvirker problemet potentielt mere end 835.000 enheder baseret på SoC Qualcomm Snapdragon 835 og nyere chips (da Snapdragon 835, blev WLAN-firmware integreret med modemsubsystemet og fungerede som en isoleret applikation i brugerrummet). Ifølge data Qualcomm, berører problemet flere dusin forskellige chips.

I øjeblikket er der kun generelle oplysninger om sårbarhederne, og detaljerne er planlagt vil blive offentliggjort den 8. august på Black Hat-konferencen. Virksomhederne Qualcomm og Google blev underrettet om problemerne i marts og har allerede udgivet rettelser (Qualcomm informerede om problemerne i junirapporten, mens Google har løst sårbarhederne i augustopdateringen til Android-platformen). Alle brugere af enheder med Qualcomm-chips anbefales at installere de tilgængelige opdateringer.

Udover problemerne relateret til Qualcomm-chips er der også rettet en kritisk sårbarhed (CVE-2019-11516) i Broadcom Bluetooth-stakken i augustopdateringen af Android-platformen, som muliggør, at en angriberen kan køre sin kode i konteksten af en privilegeret proces ved at sende en specielt udformet dataoverførselsforespørgsel. En sårbarhed (CVE-2019-2130) er også blevet rettet i Androids systemkomponenter, hvilket gør det muligt at køre kode med forhøjet privilegium ved behandling af specielt udformede PAC-filer.

Kilde: opennet.ru