Google hat die Hickory Rust-Bibliothek in die Firmware des Funkmoduls des Smartphones Pixel 10 implementiert.

Google teilte seine Erfahrungen mit dem Einsatz von Rust-Code in der Firmware des in Pixel-10-Smartphones integrierten Basisbandmodems. Der DNS-Protokollcode der Firmware wurde durch die Rust-Bibliothek hickory-proto ersetzt, die von den Entwicklern des Hickory-DNS-Servers entwickelt wurde, welcher Teil der Let's-Encrypt-Infrastruktur ist.

Die Integration des Hickory-Protokolls in die Firmware ist Teil einer Initiative zur Verbesserung der Sicherheit von Basisbandmodems. Die Firmware des Basisbandmodems enthält einen DNS-Handler, da dieses Protokoll in modernen Mobilfunknetzen, unter anderem für die Rufumleitung, verwendet wird. DNS ist ein komplexes Protokoll, das die Verarbeitung nicht vertrauenswürdiger externer Daten erfordert. Google hat bereits zuvor Schwachstellen in der Firmware des Basisbandmodems von Pixel-Geräten identifiziert. Beispielsweise wurde 2024 die Schwachstelle CVE-2024-27227 entdeckt, die bei der Verarbeitung speziell präparierter DNS-Antworten einen Pufferüberlauf verursacht.

Der Einsatz eines DNS-Protokollparsers in Rust soll die Angriffsfläche verringern und das Risiko der DNS-basierten Ausnutzung einer ganzen Klasse von Schwachstellen mindern, die durch Fehler in der speichernahen Verarbeitung verursacht werden. Das Projekt dient zudem als Grundlage für eine breitere Anwendung in anderen Codekomponenten, die in speichersicheren Sprachen geschrieben sind.

Ein problematischer Aspekt war die relativ große Größe des resultierenden Codes, da die Hickory-Proto-Bibliothek ursprünglich nicht für den Einsatz in eingebetteten Systemen konzipiert war. Die integrierten Komponenten umfassten insgesamt 371 KB, davon 350 KB Hickory-Proto-Code und Abhängigkeiten, 17 KB Hilfsfunktionen aus der Standardbibliothek und 4 KB eine Schicht zur Verarbeitung von DNS-Serverantworten mithilfe der Bibliothek.

Es ist anzumerken, dass die zusätzlichen 300 KB für das Pixel-Gerätemodem innerhalb der bestehenden Speichergrenzen liegen. Für anspruchsvollere eingebettete Systeme sind jedoch Optimierungen erforderlich, um die Codegröße zu reduzieren. Hickory-proto plant zukünftig die Implementierung von Flags, die während der Kompilierung nur die benötigte Funktionalität aktivieren.

Source: opennet.ru