एंड्रॉइड में भेद्यता जो ब्लूटूथ चालू होने पर रिमोट कोड निष्पादन की अनुमति देती है

फरवरी में अपडेट करें एंड्रॉइड प्लेटफ़ॉर्म की गंभीर समस्या ठीक हो गई भेद्यता (सीवीई-2020-0022) ब्लूटूथ स्टैक में, जो विशेष रूप से डिज़ाइन किए गए ब्लूटूथ पैकेट को भेजकर रिमोट कोड निष्पादन की अनुमति देता है। ब्लूटूथ रेंज के भीतर किसी हमलावर द्वारा समस्या का पता नहीं लगाया जा सकता है। यह संभव है कि भेद्यता का उपयोग ऐसे कीड़े बनाने के लिए किया जा सकता है जो श्रृंखला में पड़ोसी उपकरणों को संक्रमित करते हैं।

किसी हमले के लिए, पीड़ित के डिवाइस का मैक पता जानना पर्याप्त है (प्री-पेयरिंग की आवश्यकता नहीं है, लेकिन डिवाइस पर ब्लूटूथ चालू होना चाहिए)। कुछ उपकरणों पर, ब्लूटूथ मैक पते की गणना वाई-फ़ाई मैक पते के आधार पर की जा सकती है। यदि भेद्यता का सफलतापूर्वक शोषण किया जाता है, तो हमलावर अपने कोड को पृष्ठभूमि प्रक्रिया के अधिकारों के साथ निष्पादित कर सकता है जो एंड्रॉइड में ब्लूटूथ के संचालन का समन्वय करता है।
समस्या एंड्रॉइड में प्रयुक्त ब्लूटूथ स्टैक के लिए विशिष्ट है फ्लुओराइड (ब्रॉडकॉम के ब्लूड्रॉइड प्रोजेक्ट के कोड पर आधारित) और लिनक्स पर उपयोग किए जाने वाले ब्लूज़ेड स्टैक में दिखाई नहीं देता है।

समस्या की पहचान करने वाले शोधकर्ता शोषण का एक कार्यशील प्रोटोटाइप तैयार करने में सक्षम थे, लेकिन शोषण का विवरण होगा दिखाया गया बाद में, अधिकांश उपयोगकर्ताओं के लिए यह समाधान लागू कर दिया गया। यह केवल ज्ञात है कि पैकेजों के पुनर्निर्माण के लिए कोड में भेद्यता मौजूद है वजह यदि प्रेषक द्वारा प्रेषित डेटा अपेक्षित आकार से अधिक है, तो L2CAP (लॉजिकल लिंक नियंत्रण और अनुकूलन प्रोटोकॉल) पैकेट के आकार की गलत गणना।

एंड्रॉइड 8 और 9 में, समस्या के कारण कोड निष्पादन हो सकता है, लेकिन एंड्रॉइड 10 में यह पृष्ठभूमि ब्लूटूथ प्रक्रिया के क्रैश होने तक सीमित है। एंड्रॉइड के पुराने रिलीज़ संभावित रूप से समस्या से प्रभावित हैं, लेकिन भेद्यता के शोषण का परीक्षण नहीं किया गया है। उपयोगकर्ताओं को सलाह दी जाती है कि वे जितनी जल्दी हो सके फर्मवेयर अपडेट इंस्टॉल करें, और यदि यह संभव नहीं है, तो ब्लूटूथ को डिफ़ॉल्ट रूप से बंद कर दें, डिवाइस की खोज को रोकें, और सार्वजनिक स्थानों पर ब्लूटूथ को केवल तभी सक्रिय करें जब बिल्कुल आवश्यक हो (वायरलेस हेडफ़ोन को वायर्ड हेडफ़ोन से बदलने सहित)।

नोट की गई समस्या के अलावा फ़रवरी एंड्रॉइड के लिए सुरक्षा सुधारों के सेट ने 26 कमजोरियों को समाप्त कर दिया, जिनमें से एक और भेद्यता (सीवीई-2020-0023) को खतरे का एक महत्वपूर्ण स्तर सौंपा गया था। दूसरी कमजोरी यह भी है को प्रभावित करता है ब्लूटूथ स्टैक और setPhonebookAccessPermission में BLUETOOTH_PRIVILEGED विशेषाधिकार की गलत प्रोसेसिंग से जुड़ा है। उच्च जोखिम के रूप में चिह्नित कमजोरियों के संदर्भ में, फ्रेमवर्क और अनुप्रयोगों में 7 मुद्दों को संबोधित किया गया, सिस्टम घटकों में 4, कर्नेल में 2, और क्वालकॉम चिप्स के लिए ओपन सोर्स और मालिकाना घटकों में 10 मुद्दों को संबोधित किया गया।

स्रोत: opennet.ru