सैमसंग एंड्रॉइड फर्मवेयर में भेद्यता का एमएमएस भेजने के माध्यम से शोषण किया गया

सैमसंग एंड्रॉइड फर्मवेयर में आपूर्ति किए गए Qmage इमेज प्रोसेसर में, स्कीया ग्राफिक्स रेंडरिंग सिस्टम में निर्मित, भेद्यता (सीवीई-2020-8899), जो आपको किसी भी एप्लिकेशन में क्यूएम और क्यूजी (".qmg") प्रारूपों में छवियों को संसाधित करते समय कोड निष्पादन को व्यवस्थित करने की अनुमति देता है। किसी हमले को अंजाम देने के लिए, उपयोगकर्ता को कोई कार्रवाई करने की आवश्यकता नहीं है; सबसे सरल मामले में, पीड़ित को एक विशेष रूप से डिज़ाइन की गई छवि वाला एमएमएस, ईमेल या चैट संदेश भेजना पर्याप्त है।

माना जाता है कि यह समस्या 2014 से मौजूद है, जिसकी शुरुआत एंड्रॉइड 4.4.4 पर आधारित फर्मवेयर से हुई, जिसमें अतिरिक्त क्यूएम, क्यूजी, एएसटीसी और पीआईओ (पीएनजी संस्करण) छवि प्रारूपों को संभालने के लिए बदलाव जोड़े गए। भेद्यता सफाया в अपडेट सैमसंग फर्मवेयर 6 मई को जारी किया गया। मुख्य एंड्रॉइड प्लेटफ़ॉर्म और अन्य निर्माताओं के फ़र्मवेयर समस्या से प्रभावित नहीं हैं।

Google के एक इंजीनियर द्वारा फ़ज़ परीक्षण के दौरान समस्या की पहचान की गई, जिसने यह भी साबित किया कि भेद्यता क्रैश तक सीमित नहीं है और एक शोषण का एक कार्यशील प्रोटोटाइप तैयार किया जो एएसएलआर सुरक्षा को बायपास करता है और सैमसंग को एमएमएस संदेशों की एक श्रृंखला भेजकर कैलकुलेटर लॉन्च करता है। गैलेक्सी नोट 10+ स्मार्टफोन एंड्रॉइड 10 प्लेटफॉर्म पर चलता है।

दिखाए गए उदाहरण में, सफल शोषण के लिए हमला करने और 100 से अधिक संदेश भेजने के लिए लगभग 120 मिनट की आवश्यकता होती है। शोषण में दो भाग होते हैं - पहले चरण में, एएसएलआर को बायपास करने के लिए, आधार पता libskia.so और libhwui.so पुस्तकालयों में निर्धारित किया जाता है, और दूसरे चरण में, "रिवर्स" लॉन्च करके डिवाइस तक रिमोट एक्सेस प्रदान किया जाता है। शंख"। मेमोरी लेआउट के आधार पर, आधार पता निर्धारित करने के लिए 75 से 450 संदेश भेजने की आवश्यकता होती है।

साथ ही इसे नोट भी किया जा सकता है प्रकाशन एंड्रॉइड के लिए सुरक्षा सुधारों का सेट, जिसने 39 कमजोरियां ठीक कीं। तीन मुद्दों को खतरे का गंभीर स्तर सौंपा गया है (विवरण अभी तक खुलासा नहीं किया गया है):

• CVE-2020-0096 एक स्थानीय भेद्यता है जो विशेष रूप से डिज़ाइन की गई फ़ाइल को संसाधित करते समय कोड निष्पादन की अनुमति देती है);
• CVE-2020-0103 सिस्टम में एक दूरस्थ भेद्यता है जो विशेष रूप से डिज़ाइन किए गए बाहरी डेटा को संसाधित करते समय कोड निष्पादन की अनुमति देता है);
• CVE-2020-3641 क्वालकॉम स्वामित्व घटकों में एक भेद्यता है)।

स्रोत: opennet.ru