ब्लूटूथ LE के माध्यम से Android 14 में भेद्यता का शोषण किया जा सकता है

ग्राफीनओएस प्रोजेक्ट के डेवलपर्स, जो एओएसपी (एंड्रॉइड ओपन सोर्स प्रोजेक्ट) कोडबेस का एक सुरक्षित कांटा विकसित करता है, ने एंड्रॉइड 14 प्लेटफॉर्म के ब्लूटूथ स्टैक में एक भेद्यता की पहचान की है, जो संभावित रूप से रिमोट कोड निष्पादन का कारण बन सकता है। समस्या ब्लूटूथ LE के माध्यम से प्रसारित ऑडियो प्रोसेसिंग कोड में पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंचने के कारण होती है।

ARMv8.5 MTE एक्सटेंशन (मेमटैग, मेमोरी टैगिंग एक्सटेंशन) का उपयोग करके हार्डेन_मॉलोक कॉल में अतिरिक्त सुरक्षा के एकीकरण के कारण भेद्यता की पहचान की गई थी, जो आपको प्रत्येक मेमोरी आवंटन ऑपरेशन में टैग को बांधने और पॉइंटर्स के सही उपयोग की जांच करने की अनुमति देता है। पहले से मुक्त मेमोरी ब्लॉक, बफर ओवरफ्लो, आरंभीकरण से पहले कॉल और वर्तमान संदर्भ के बाहर उपयोग के कारण होने वाली कमजोरियों के शोषण को रोकने के लिए।

मार्च की शुरुआत में प्रकाशित Android 14 QPR2 (त्रैमासिक प्लेटफ़ॉर्म रिलीज़) अपडेट के बाद से त्रुटि दिखाई दे रही है। एंड्रॉइड 14 प्लेटफ़ॉर्म के मुख्य कोड बेस में, एमटीई तंत्र एक विकल्प के रूप में उपलब्ध है और अभी तक डिफ़ॉल्ट रूप से उपयोग नहीं किया गया है, लेकिन ग्राफीनओएस में इसे अतिरिक्त सुरक्षा के लिए पहले से ही सक्षम किया गया है, जिससे अपडेट करने के बाद त्रुटि का निदान करना संभव हो गया है एंड्रॉइड 14 QPR2. एमटीई-आधारित सुरक्षा सक्षम करने वाले फर्मवेयर के साथ सैमसंग गैलेक्सी बड्स2 प्रो ब्लूटूथ हेडफ़ोन का उपयोग करते समय बग के कारण दुर्घटना हुई। घटना के विश्लेषण से पता चला कि समस्या ब्लूटूथ एलई हैंडलर में पहले से ही मुक्त मेमोरी तक पहुंचने से संबंधित थी, और एमटीई एकीकरण के कारण विफलता नहीं थी।

ग्राफीनओएस रिलीज़ 2024030900 में भेद्यता को ठीक किया गया है और यह उन स्मार्टफोन बिल्ड को प्रभावित करता है जिनमें एमटीई एक्सटेंशन के आधार पर अतिरिक्त हार्डवेयर सुरक्षा शामिल नहीं है (एमटीई वर्तमान में केवल पिक्सेल 8 और पिक्सेल 8 प्रो उपकरणों के लिए सक्षम है)। Android 8 QPR14 पर चलने वाले Google Pixel 2 स्मार्टफ़ोन पर भेद्यता पुन: उत्पन्न होती है। Pixel 8 सीरीज स्मार्टफोन के लिए एंड्रॉइड पर, एमटीई मोड को डेवलपर सेटिंग्स ("सेटिंग्स / सिस्टम / डेवलपर विकल्प / मेमोरी टैगिंग एक्सटेंशन") में सक्षम किया जा सकता है। एमटीई को सक्षम करने से मेमोरी की खपत लगभग 3% बढ़ जाती है, लेकिन प्रदर्शन कम नहीं होता है।

स्रोत: opennet.ru