{"id":114268,"date":"2024-03-12T12:25:57","date_gmt":"2024-03-12T10:25:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le"},"modified":"2024-03-12T12:25:57","modified_gmt":"2024-03-12T10:25:57","slug":"uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le","title":{"rendered":"S\u00e5rbarhed i Android 14, udnyttet via Bluetooth LE","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af GrapheneOS, der udvikler en sikker afgrening fra AOSP (Android Open Source Project), har opdaget en s\u00e5rbarhed i Bluetooth-stacken p\u00e5 Android 14-platformen, som potentielt kan f\u00f8re til fjernudf\u00f8relse af kode. Problemet skyldes adgang til et allerede frigivet hukommelsesomr\u00e5de (use-after-free) i koden til h\u00e5ndtering af lyd, der sendes via Bluetooth LE. <\/p>\n
S\u00e5rbarheden blev identificeret takket v\u00e6re integrationen af yderligere beskyttelse i kaldet hardened_malloc, der bruger ARMv8.5 MTE (MemTag, Memory Tagging Extension), hvilket g\u00f8r det muligt at knytte tags til hver hukommelsesallokering og organisere verifikationen af korrekt brug af pointere for at forhindre udnyttelse af s\u00e5rbarheder for\u00e5rsaget af adgang til allerede frigivne hukommelsesblokke, buffer overflow, adgang f\u00f8r initialisering og brug uden for den aktuelle kontekst. <\/p>\n
Fejlen manifesterer sig fra opdateringen af Android 14 QPR2 (Quarterly Platform Release), der blev offentliggjort i b\u00f6rjan af marts. I den prim\u00e6re kodebase for Android 14 er MTE-mekanismen tilg\u00e6ngelig som en mulighed og anvendes ikke som standard, men i GrapheneOS er den allerede blevet anvendt som en ekstra beskyttelse, hvilket gjorde det muligt at diagnosticere fejlen efter opdateringen til Android 14 QPR2. Fejlen f\u00f8rte til nedbrud ved brug af Bluetooth-hovedtelefoner Samsung Galaxy Buds2 Pro med firmware, der har aktiveret MTE-baseret beskyttelse. Gennemgangen af h\u00e6ndelsen viste, at problemet var relateret til adgang til allerede frigivet hukommelse i Bluetooth LE-h\u00e5ndteringen, snarere end et nedbrud for\u00e5rsaget af integrationen af MTE. <\/p>\n
S\u00e5rbarheden er blevet rettet i GrapheneOS version 2024030900 og p\u00e5virker samlinger til smartphones, hvor den ekstra hardwarebeskyttelse baseret p\u00e5 MTE-udvidelsen ikke er aktiveret (MTE er endnu kun aktiveret for Pixel 8 og Pixel 8 Pro-enheder). S\u00e5rbarheden kan reproduceres p\u00e5 Google Pixel 8 smartphones, der k\u00f8rer p\u00e5 Android 14 QPR2. I Android for Pixel 8-serien kan MTE-tilstand aktiveres i udviklerindstillingerne («Indstillinger \/ System \/ Udviklerindstillinger \/ Hukommelsestagging-udvidelser»). Aktivering af MTE f\u00f8rer til en stigning i hukommelsesforbruget p\u00e5 ca. 3%, men p\u00e5virker ikke ydeevnen. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"