{"id":153878,"date":"2026-01-17T11:12:33","date_gmt":"2026-01-17T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya"},"modified":"2026-01-17T11:12:33","modified_gmt":"2026-01-17T09:12:33","slug":"uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","title":{"rendered":"S\u00e5rbarhed i Android-firmware, der muligg\u00f8r udf\u00f8relse af kode via sending af en besked","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra Google Project Zero har detaljeret analyseret teknikken til at skabe et fungerende exploit, der muligg\u00f8r fjernudf\u00f8relse af brugerens kode med rettigheder til Linux-kernen ved at sende SMS- eller RCS-beskeder med specielt udformede lydvedh\u00e6ftninger. Angrebet udf\u00f8res uden brugerens handlinger, herunder kr\u00e6ver det ikke, at modtageren ser eller afspiller den modtagne besked. <\/p>\n

Eksploit er afh\u00e6ngig af to s\u00e5rbarheder: i Dolby Unified Decoder-biblioteket (CVE-2025-54957) og bigwave-driveren til Linux-kernen (CVE-2025-36934). Tidligere kr\u00e6vede udnyttelse af s\u00e5rbarheder i codecs, at brugeren afspillede eller s\u00e5 det modtagne skadelige indhold. Efter integrationen af AI-assistenter i de seneste versioner af Android-firmware, dekodes det multimediemateriale automatisk efter modtagelsen, hvilket betydeligt \u00f8ger angrebsfladen, der ikke kr\u00e6ver brugerhandling (0-click). I konteksten af lyd-SMS og RCS-beskeder danner Google Messages ved hj\u00e6lp af tjenesten com.google.android.tts automatisk en transkription, som anvendes til teksts\u00f8gning af lydbeskeder, hvilket muligg\u00f8r udnyttelse af s\u00e5rbarheder i de eksisterende lydcodecs uden brugerens deltagelse. <\/p>\n

Problemet i Dolby Unified Decoder skyldes et heltals-overl\u00f8b under beregning af st\u00f8rrelsen p\u00e5 bufferen til de behandlede datastrukturer for syncframe, hvilket kan udnyttes til at skrive uden for den tildelte buffer. Som resultat af overl\u00f8bet kan en peger, der anvendes til at behandle det n\u00e6ste synkroniseringsframe, blive overskrevet, hvilket igen muligg\u00f8r, at en angriber kan overskrive pegeren til en funktion og organisere udf\u00f8relsen af sin kode med 'mediacodec'-rettigheder, der er begr\u00e6nset gennem SELinux. <\/p>\n

En s\u00e5rbarhed i Linux-kernen blev udnyttet via driveren bigwave, som h\u00e5ndterer det symboliske enhed \/dev\/bigwave, der havde f\u00e5et adgang fra SELinux-konteksten 'mediacodec'. S\u00e5rbarheden gjorde det muligt at overskrive kerne-strukturer gennem manipulation af ioctl-opkaldet BIGO_IOCX_PROCESS og opn\u00e5 udf\u00f8relse af kode med kernerettigheder. <\/p>\n

S\u00e5rbarheden i Dolby Unified Decoder-biblioteket (libcodec2_soft_ddpdec.so), der tilbyder funktioner til dekodning af Dolby Digital (DD, AC-3) og Dolby Digital Plus (DD+, EAC-3) formater, er ikke specifik for Android og firmware til Pixel 9, men forekommer ogs\u00e5 p\u00e5 andre platforme (Samsung S24, MacBook Air M1, iPhone 17 Pro, Windows, ChromeOS osv.). I Android-arkivet AOSP og firmware til Samsung S24 anvendes en seccomp-filtrering af systemopkald for processer, der k\u00f8rer i konteksten af mediacodec, hvilket vanskeligg\u00f8r udnyttelse af s\u00e5rbarheder i kernen. I firmware til Pixel 9 var en lignende filtrering ikke tilg\u00e6ngelig. Fra angreb kunne beskyttes af<\/a> Memory Tagging (MTE) mekanismen er kun tilg\u00e6ngelig for Pixel 8+ enheder i form af en mulighed, der aktiveres ved aktivering af 'Advanced Protection'-tilstanden. I macOS og iOS g\u00f8r byggelsen af biblioteker med flaget '-fbounds-safety' det vanskeligere at udnytte, da der tilf\u00f8jes ekstra kontroller for at forhindre, at gr\u00e6nser overskrides i arrays, som neds\u00e6tter ydeevnen. <\/p>\n

Forskere unders\u00f8ger s\u00e6rskilt problemet med at f\u00e5 rettelsen af s\u00e5rbarheden i Dolby Unified Decoder til brugerne. Oplysninger om s\u00e5rbarheden blev offentliggjort 82 dage f\u00f8r rettelsen n\u00e5ede brugerne af Pixel-enheder. Dolby blev informeret om problemet den 26. juni 2025. Den f\u00f8rste bin\u00e6re rettelse blev udgivet den 18. september til ChromeOS, men til Android-enheder udgav Dolby bin\u00e6re patches f\u00f8rst den 8. oktober. Den 15. oktober blev oplysningerne om s\u00e5rbarheden offentliggjort. Samsung udgav en rettelse den 12. november, og f\u00f8rst den 5. januar blev en rettelse offentliggjort for Pixel-enheder. Distributionen af patchen til alle Android-enheder tog 139 dage. <\/p>\n

S\u00e5rbarheden i Dolby Unified Decoder blev identificeret p\u00e5 mindre end to dage, mens BigWave-driveren blev gennemg\u00e5et p\u00e5 mindre end en dag. Arbejdstiden for en forsker til at udvikle et fungerende exploit for s\u00e5rbarheden i Dolby Unified Decoder blev vurderet til 8 uger, mens det for BigWave blev 3 uger. I en rapport offentliggjort den 14. oktober blev s\u00e5rbarheden i Dolby Unified Decoder klassificeret som lav risiko, p\u00e5 trods af at der blev delt oplysninger om et aktivt exploit. S\u00e5rbarhederne i BigWave blev tildelt en moderat risikoklassificering i Android, begrundet med, at angreb kun kunne udf\u00f8res fra privilegeret indhold og ikke var tilg\u00e6ngelige for ikke-privilegerede kontekster (efter tre m\u00e5neder blev s\u00e5rbarhedens status \u00e6ndret til 'kritisk problem').
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Project Zero \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u044f\u0434\u0440\u0430 Linux, \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 SMS- \u0438\u043b\u0438 RCS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u043c \u0437\u0432\u0443\u043a\u043e\u0432\u044b\u043c \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c. \u0410\u0442\u0430\u043a\u0430 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u043b\u0443\u0448\u0438\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f. \u0412 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u044b \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438: \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-153878","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47S\u00e5rbarhed i Android-firmware, der muligg\u00f8r udf\u00f8relse af kode via beskedafsendelse | ProHoster","description":"Forskere fra Google Project Zero-holdet har detaljeret gennemg\u00e5et teknikken til at skabe en fungerende udnyttelse, der g\u00f8r det muligt at k\u00f8re sin kode med Linux-kernerettigheder ved at sende en SMS- eller RCS-besked p\u00e5 en specifik m\u00e5de.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Android-\u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Project Zero \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u044f\u0434\u0440\u0430 Linux, \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 SMS- \u0438\u043b\u0438 RCS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-01-17T09:12:33+00:00","article:modified_time":"2026-01-17T09:12:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"153878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 15:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-20 14:13:19","updated":"2026-01-24 15:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/153878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=153878"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/153878\/revisions"}],"predecessor-version":[{"id":154931,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/153878\/revisions\/154931"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=153878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=153878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=153878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}