Eine Schwachstelle in Qualcomm-Chips ermöglicht Angriffe auf Android-Geräte über Wi-Fi.

Im drahtlosen Chip-Stapel von Qualcomm wurden gibt es drei Schwachstellen, die unter dem Codenamen "QualPwn" präsentiert werden. Das erste Problem (CVE-2019-10539) ermöglicht es, Android-Geräte über Wi-Fi aus der Ferne anzugreifen. Das zweite Problem betrifft die proprietäre Firmware mit dem drahtlosen Stack von Qualcomm und erlaubt den Zugriff auf das Baseband-Modem (CVE-2019-10540). Das dritte Problem ungefähr befindet sich im icnss-Treiber (CVE-2019-10538) und ermöglicht es, eigenen Code auf Kernel-Ebene der Android-Plattform auszuführen. Bei erfolgreicher Ausnutzung der genannten Schwachstellen kann der Angreifer aus der Ferne die Kontrolle über das Gerät des Nutzers übernehmen, auf dem Wi-Fi aktiv ist (für den Angriff müssen sowohl das Opfer als auch der Angreifer mit demselben drahtlosen Netzwerk verbunden sein).

Die Angriffsmöglichkeit wurde für die Smartphones Google Pixel2 und Pixel3 demonstriert. Schätzungen der Forscher zufolge betrifft das Problem potenziell mehr als 835.000 Geräte, die auf SoC Qualcomm Snapdragon 835 und neueren Chips basieren (seit Snapdragon 835 wurde die WLAN-Firmware mit der Modemschnittstelle integriert und als isolierte Anwendung im Benutzermodus ausgeführt). Laut Angaben Qualcomm betrifft das Problem mehrere Dutzend verschiedener Chips.

Derzeit sind nur allgemeine Informationen über die Schwachstellen verfügbar, während Details es ist geplant am 8. August auf der Black Hat-Konferenz veröffentlicht werden. Die Unternehmen Qualcomm und Google wurden im März über die Probleme informiert und haben bereits Patches veröffentlicht (Qualcomm informierte über die Probleme im Juni-Bericht, während Google die Schwachstellen im August-Update der Android-Plattform behoben hat). Allen Nutzern von Geräten mit Qualcomm-Chips wird empfohlen, die verfügbaren Updates zu installieren.

Neben den Problemen mit den Qualcomm-Chips wurde im August-Update der Android-Plattform auch eine kritische Schwachstelle (CVE-2019-11516) im Bluetooth-Stack von Broadcom behoben, die es einem Angreifer ermöglicht, eigenen Code im Kontext eines privilegierten Prozesses durch das Senden einer speziell gestalteten Datenübertragungsanfrage auszuführen. In den Systemkomponenten von Android wurde eine Schwachstelle (CVE-2019-2130) behoben, die die Ausführung von Code mit erhöhten Rechten bei der Verarbeitung speziell gestalteter PAC-Dateien ermöglicht.

Quelle: opennet.ru