Android માં નબળાઈ જે બ્લૂટૂથ ચાલુ હોય ત્યારે રિમોટ કોડ એક્ઝિક્યુશનની મંજૂરી આપે છે

ફેબ્રુઆરીમાં અપડેટ એન્ડ્રોઇડ પ્લેટફોર્મ જટિલ સમસ્યા સુધારાઈ નબળાઈ (CVE-2020-0022) બ્લૂટૂથ સ્ટેકમાં, જે ખાસ ડિઝાઇન કરેલ બ્લૂટૂથ પેકેટ મોકલીને રિમોટ કોડ એક્ઝિક્યુશનની મંજૂરી આપે છે. બ્લૂટૂથ રેન્જમાં હુમલાખોર દ્વારા સમસ્યા શોધી શકાતી નથી. સંભવ છે કે નબળાઈનો ઉપયોગ કૃમિ બનાવવા માટે થઈ શકે છે જે સાંકળમાં પડોશી ઉપકરણોને ચેપ લગાડે છે.

હુમલા માટે, પીડિતના ઉપકરણનું MAC સરનામું જાણવા માટે તે પૂરતું છે (પ્રી-પેરિંગ જરૂરી નથી, પરંતુ ઉપકરણ પર બ્લૂટૂથ ચાલુ હોવું આવશ્યક છે). કેટલાક ઉપકરણો પર, બ્લૂટૂથ MAC એડ્રેસની ગણતરી Wi-Fi MAC એડ્રેસના આધારે થઈ શકે છે. જો નબળાઈનો સફળતાપૂર્વક ઉપયોગ કરવામાં આવે છે, તો હુમલાખોર એન્ડ્રોઈડમાં બ્લૂટૂથના સંચાલનને સંકલન કરતી પૃષ્ઠભૂમિ પ્રક્રિયાના અધિકારો સાથે તેના કોડને એક્ઝિક્યુટ કરી શકે છે.
સમસ્યા Android માં ઉપયોગમાં લેવાતા બ્લૂટૂથ સ્ટેક માટે વિશિષ્ટ છે ફ્લોરાઇડ (Broadcom ના BlueDroid પ્રોજેક્ટના કોડ પર આધારિત) અને Linux પર વપરાતા BlueZ સ્ટેકમાં દેખાતું નથી.

સંશોધકો જેમણે સમસ્યાને ઓળખી હતી તેઓ શોષણનો કાર્યકારી પ્રોટોટાઇપ તૈયાર કરવામાં સક્ષમ હતા, પરંતુ શોષણની વિગતો હશે જાહેર કર્યું બાદમાં, સુધારાને મોટાભાગના વપરાશકર્તાઓ માટે રોલઆઉટ કર્યા પછી. તે ફક્ત એટલું જ જાણીતું છે કે પેકેજો અને પુનઃનિર્માણ માટેના કોડમાં નબળાઈ હાજર છે કારણે L2CAP (લોજિકલ લિંક કંટ્રોલ એન્ડ એડેપ્ટેશન પ્રોટોકોલ) પેકેટના કદની ખોટી ગણતરી, જો પ્રેષક દ્વારા પ્રસારિત કરવામાં આવેલ ડેટા અપેક્ષિત કદ કરતાં વધી જાય.

એન્ડ્રોઇડ 8 અને 9 માં, સમસ્યા કોડ એક્ઝેક્યુશન તરફ દોરી શકે છે, પરંતુ એન્ડ્રોઇડ 10 માં તે પૃષ્ઠભૂમિ બ્લૂટૂથ પ્રક્રિયાના ક્રેશ સુધી મર્યાદિત છે. એન્ડ્રોઇડની જૂની રીલીઝ સંભવતઃ સમસ્યાથી પ્રભાવિત છે, પરંતુ નબળાઈના શોષણની ચકાસણી કરવામાં આવી નથી. વપરાશકર્તાઓને શક્ય તેટલી વહેલી તકે ફર્મવેર અપડેટ ઇન્સ્ટોલ કરવાની સલાહ આપવામાં આવે છે, અને જો આ શક્ય ન હોય તો, ડિફૉલ્ટ રૂપે બ્લૂટૂથ બંધ કરો, ઉપકરણની શોધ અટકાવો અને જ્યારે એકદમ જરૂરી હોય ત્યારે જ જાહેર સ્થળોએ બ્લૂટૂથને સક્રિય કરો (વાયરલેસ હેડફોનને વાયરવાળા સાથે બદલવા સહિત).

માં નોંધાયેલ સમસ્યા ઉપરાંત ફેબ્રુઆરી એન્ડ્રોઇડ માટે સુરક્ષા ફિક્સના સમૂહે 26 નબળાઈઓને દૂર કરી છે, જેમાંથી બીજી નબળાઈ (CVE-2020-0023) ને જોખમનું નિર્ણાયક સ્તર સોંપવામાં આવ્યું છે. બીજી નબળાઈ પણ છે અસર કરે છે બ્લૂટૂથ સ્ટેક અને સેટફોનબુક એક્સેસ પરમિશનમાં BLUETOOTH_PRIVILEGED વિશેષાધિકારની ખોટી પ્રક્રિયા સાથે સંકળાયેલ છે. ઉચ્ચ-જોખમ તરીકે ફ્લેગ કરાયેલ નબળાઈઓના સંદર્ભમાં, 7 મુદ્દાઓ ફ્રેમવર્ક અને એપ્લિકેશન્સમાં, 4 સિસ્ટમ ઘટકોમાં, 2 કર્નલમાં અને 10 ઓપન સોર્સ અને ક્યુઅલકોમ ચિપ્સ માટે માલિકીના ઘટકોમાં સંબોધવામાં આવ્યા હતા.

સોર્સ: opennet.ru