સેમસંગ એન્ડ્રોઇડ ફર્મવેરમાં નબળાઈનો MMS મોકલવા દ્વારા શોષણ કરવામાં આવે છે

સેમસંગ એન્ડ્રોઇડ ફર્મવેરમાં પૂરા પાડવામાં આવેલ Qmage ઇમેજ પ્રોસેસરમાં, Skia ગ્રાફિક્સ રેન્ડરીંગ સિસ્ટમમાં બિલ્ટ, નબળાઈ (CVE-2020-8899), જે તમને કોઈપણ એપ્લિકેશનમાં QM અને QG (“.qmg”) ફોર્મેટમાં છબીઓ પર પ્રક્રિયા કરતી વખતે કોડ એક્ઝિક્યુશન ગોઠવવાની મંજૂરી આપે છે. હુમલો કરવા માટે, વપરાશકર્તાને કોઈપણ ક્રિયાઓ કરવાની જરૂર નથી; સૌથી સરળ કિસ્સામાં, પીડિતને ખાસ ડિઝાઇન કરેલી છબી ધરાવતો MMS, ઇમેઇલ અથવા ચેટ સંદેશ મોકલવા માટે તે પૂરતું છે.

એન્ડ્રોઇડ 2014 પર આધારિત ફર્મવેરથી શરૂ કરીને, સમસ્યા 4.4.4 થી હાજર હોવાનું માનવામાં આવે છે, જેમાં વધારાના QM, QG, ASTC અને PIO (PNG વેરિઅન્ટ) ઇમેજ ફોર્મેટ્સને હેન્ડલ કરવા માટે ફેરફારો ઉમેરવામાં આવ્યા હતા. નબળાઈ નાબૂદ в અપડેટ્સ સેમસંગ ફર્મવેર 6ઠ્ઠી મેના રોજ રિલીઝ થયું. મુખ્ય Android પ્લેટફોર્મ અને અન્ય ઉત્પાદકોના ફર્મવેર સમસ્યાથી પ્રભાવિત નથી.

Google ના એન્જિનિયર દ્વારા ફઝ ટેસ્ટિંગ દરમિયાન સમસ્યાની ઓળખ કરવામાં આવી હતી, જેણે એ પણ સાબિત કર્યું હતું કે નબળાઈ ક્રેશ સુધી મર્યાદિત નથી અને એક એક્સપ્લોઈટનો વર્કિંગ પ્રોટોટાઈપ તૈયાર કર્યો જે ASLR સુરક્ષાને બાયપાસ કરે છે અને સેમસંગને MMS સંદેશાઓની શ્રેણી મોકલીને કેલ્ક્યુલેટર લોન્ચ કરે છે. Android 10 પ્લેટફોર્મ પર ચાલતો Galaxy Note 10+ સ્માર્ટફોન.

બતાવેલ ઉદાહરણમાં, સફળ શોષણ માટે હુમલો કરવા અને 100 થી વધુ સંદેશાઓ મોકલવા માટે આશરે 120 મિનિટની જરૂર છે. શોષણમાં બે ભાગોનો સમાવેશ થાય છે - પ્રથમ તબક્કે, ASLR ને બાયપાસ કરવા માટે, આધાર સરનામું libskia.so અને libhwui.so પુસ્તકાલયોમાં નક્કી કરવામાં આવે છે, અને બીજા તબક્કે, "રિવર્સ" લોંચ કરીને ઉપકરણની દૂરસ્થ ઍક્સેસ પ્રદાન કરવામાં આવે છે. શેલ". મેમરી લેઆઉટ પર આધાર રાખીને, આધાર સરનામું નક્કી કરવા માટે 75 થી 450 સંદેશાઓ મોકલવાની જરૂર છે.

વધુમાં, તે નોંધી શકાય છે પ્રકાશન એન્ડ્રોઇડ માટે સુરક્ષા ફિક્સનો સેટ કરી શકાય છે, જેણે 39 નબળાઈઓને ઠીક કરી છે. ત્રણ મુદ્દાઓને જોખમનું નિર્ણાયક સ્તર સોંપવામાં આવ્યું છે (વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી):

• CVE-2020-0096 એ સ્થાનિક નબળાઈ છે જે ખાસ ડિઝાઇન કરેલી ફાઇલ પર પ્રક્રિયા કરતી વખતે કોડના અમલીકરણની મંજૂરી આપે છે);
• CVE-2020-0103 એ સિસ્ટમમાં એક દૂરસ્થ નબળાઈ છે જે ખાસ ડિઝાઇન કરેલ બાહ્ય ડેટાની પ્રક્રિયા કરતી વખતે કોડ એક્ઝિક્યુશનની મંજૂરી આપે છે);
• CVE-2020-3641 એ Qualcomm માલિકીના ઘટકોમાં નબળાઈ છે).

સોર્સ: opennet.ru