Qualcomm ચિપ્સમાં નબળાઈ જે Wi-Fi દ્વારા Android ઉપકરણ પર હુમલો કરવાની મંજૂરી આપે છે

Qualcomm ના વાયરલેસ ચિપ સ્ટેકમાં ઓળખાયેલ "QualPwn" કોડ નામ હેઠળ ત્રણ નબળાઈઓ રજૂ કરવામાં આવી છે. પ્રથમ અંક (CVE-2019-10539) Android ઉપકરણોને Wi-Fi દ્વારા દૂરસ્થ રીતે હુમલો કરવાની મંજૂરી આપે છે. બીજી સમસ્યા Qualcomm વાયરલેસ સ્ટેક સાથે માલિકીના ફર્મવેરમાં હાજર છે અને તે બેઝબેન્ડ મોડેમ (CVE-2019-10540) ને ઍક્સેસ કરવાની મંજૂરી આપે છે. ત્રીજી સમસ્યા હાજર icnss ડ્રાઇવરમાં (CVE-2019-10538) અને એન્ડ્રોઇડ પ્લેટફોર્મના કર્નલ સ્તરે તેના કોડના અમલીકરણને પ્રાપ્ત કરવાનું શક્ય બનાવે છે. જો આ નબળાઈઓના સંયોજનનો સફળતાપૂર્વક ઉપયોગ કરવામાં આવે છે, તો હુમલાખોર દૂરસ્થ રીતે વપરાશકર્તાના ઉપકરણ પર નિયંત્રણ મેળવી શકે છે કે જેના પર Wi-Fi સક્રિય છે (હુમલા માટે જરૂરી છે કે પીડિત અને હુમલાખોર સમાન વાયરલેસ નેટવર્કથી જોડાયેલા હોય).

હુમલાની ક્ષમતા Google Pixel2 અને Pixel3 સ્માર્ટફોન માટે દર્શાવવામાં આવી હતી. સંશોધકોનો અંદાજ છે કે આ સમસ્યા Qualcomm Snapdragon 835 SoC અને નવી ચિપ્સ (Snapdragon 835 થી શરૂ કરીને, WLAN ફર્મવેર મોડેમ સબસિસ્ટમ સાથે સંકલિત કરવામાં આવી હતી અને વપરાશકર્તા જગ્યામાં એક અલગ એપ્લિકેશન તરીકે ચાલી હતી) પર આધારિત 835 હજારથી વધુ ઉપકરણોને સંભવિતપણે અસર કરે છે. દ્વારા આપેલ ક્યુઅલકોમ, સમસ્યા અનેક ડઝન અલગ-અલગ ચિપ્સને અસર કરે છે.

હાલમાં, નબળાઈઓ વિશે માત્ર સામાન્ય માહિતી અને વિગતો ઉપલબ્ધ છે આયોજન કરવામાં આવ્યું છે બ્લેક હેટ કોન્ફરન્સમાં 8 ઓગસ્ટના રોજ જાહેર કરવામાં આવશે. ક્વાલકોમ અને ગૂગલને માર્ચમાં સમસ્યાઓની જાણ કરવામાં આવી હતી અને તેણે પહેલાથી જ ફિક્સેસ બહાર પાડી દીધા છે (ક્વાલકોમ આ સમસ્યાઓ વિશે જાણ કરે છે. જૂન અહેવાલ, અને Google એ નબળાઈઓને નિશ્ચિત કરી છે ઓગસ્ટ એન્ડ્રોઇડ પ્લેટફોર્મ અપડેટ). Qualcomm ચિપ્સ પર આધારિત ઉપકરણોના તમામ વપરાશકર્તાઓને ઉપલબ્ધ અપડેટ્સ ઇન્સ્ટોલ કરવાની ભલામણ કરવામાં આવે છે.

ક્વાલકોમ ચિપ્સને લગતી સમસ્યાઓ ઉપરાંત, એન્ડ્રોઇડ પ્લેટફોર્મ પર ઓગસ્ટનું અપડેટ બ્રોડકોમ બ્લૂટૂથ સ્ટેકમાં ગંભીર નબળાઈ (CVE-2019-11516)ને પણ દૂર કરે છે, જે હુમલાખોરને વિશેષાધિકૃત પ્રક્રિયાના સંદર્ભમાં તેમના કોડને ચલાવવાની મંજૂરી આપે છે. ખાસ રચાયેલ ડેટા ટ્રાન્સફર વિનંતી મોકલવી. Android સિસ્ટમ ઘટકોમાં એક નબળાઈ (CVE-2019-2130)ને ઉકેલવામાં આવી છે જે વિશિષ્ટ રીતે રચાયેલી PAC ફાઇલોની પ્રક્રિયા કરતી વખતે એલિવેટેડ વિશેષાધિકારો સાથે કોડ એક્ઝિક્યુશનને મંજૂરી આપી શકે છે.

સોર્સ: opennet.ru