क्वालकॉम चिप्स में भेद्यता जो वाई-फाई के माध्यम से एंड्रॉइड डिवाइस पर हमला करने की अनुमति देती है

क्वालकॉम के वायरलेस चिप स्टैक में दिखाया गया कोडनेम "QualPwn" के तहत तीन कमजोरियाँ प्रस्तुत की गईं। पहला अंक (CVE-2019-10539) एंड्रॉइड डिवाइसों पर वाई-फाई के माध्यम से दूर से हमला करने की अनुमति देता है। दूसरी समस्या क्वालकॉम वायरलेस स्टैक के साथ मालिकाना फर्मवेयर में मौजूद है और बेसबैंड मॉडेम (CVE-2019-10540) तक पहुंच की अनुमति देती है। तीसरी समस्या वर्तमान Icnss ड्राइवर (CVE-2019-10538) में और एंड्रॉइड प्लेटफ़ॉर्म के कर्नेल स्तर पर इसके कोड के निष्पादन को प्राप्त करना संभव बनाता है। यदि इन कमजोरियों के संयोजन का सफलतापूर्वक शोषण किया जाता है, तो हमलावर उपयोगकर्ता के डिवाइस पर दूरस्थ रूप से नियंत्रण हासिल कर सकता है जिस पर वाई-फाई सक्रिय है (हमले के लिए आवश्यक है कि पीड़ित और हमलावर एक ही वायरलेस नेटवर्क से जुड़े हों)।

Google Pixel2 और Pixel3 स्मार्टफोन के लिए हमले की क्षमता का प्रदर्शन किया गया। शोधकर्ताओं का अनुमान है कि समस्या संभावित रूप से क्वालकॉम स्नैपड्रैगन 835 SoC और नए चिप्स (स्नैपड्रैगन 835 से शुरू होकर, WLAN फर्मवेयर को मॉडेम सबसिस्टम के साथ एकीकृत किया गया था और उपयोगकर्ता स्थान में एक अलग एप्लिकेशन के रूप में चलाया गया था) पर आधारित 835 हजार से अधिक डिवाइसों को प्रभावित करता है। द्वारा के अनुसार क्वालकॉम, समस्या कई दर्जन विभिन्न चिप्स को प्रभावित करती है।

वर्तमान में, कमजोरियों के बारे में केवल सामान्य जानकारी और विवरण उपलब्ध हैं की योजना बनाई 8 अगस्त को ब्लैक हैट सम्मेलन में खुलासा किया जाएगा। क्वालकॉम और गूगल को मार्च में समस्याओं के बारे में सूचित किया गया था और उन्होंने पहले ही समाधान जारी कर दिया था (क्वालकॉम ने समस्याओं के बारे में जानकारी दी थी)। जून रिपोर्ट, और Google ने इसमें कमजोरियाँ ठीक कर दी हैं अगस्त एंड्रॉइड प्लेटफ़ॉर्म अपडेट)। क्वालकॉम चिप्स पर आधारित उपकरणों के सभी उपयोगकर्ताओं को उपलब्ध अपडेट इंस्टॉल करने की सलाह दी जाती है।

क्वालकॉम चिप्स से संबंधित मुद्दों के अलावा, एंड्रॉइड प्लेटफ़ॉर्म पर अगस्त अपडेट ब्रॉडकॉम ब्लूटूथ स्टैक में एक महत्वपूर्ण भेद्यता (सीवीई-2019-11516) को भी समाप्त करता है, जो एक हमलावर को एक विशेषाधिकार प्राप्त प्रक्रिया के संदर्भ में अपने कोड को निष्पादित करने की अनुमति देता है। एक विशेष रूप से तैयार किया गया डेटा स्थानांतरण अनुरोध भेजना। एंड्रॉइड सिस्टम घटकों में एक भेद्यता (CVE-2019-2130) का समाधान किया गया है जो विशेष रूप से तैयार की गई PAC फ़ाइलों को संसाधित करते समय उन्नत विशेषाधिकारों के साथ कोड निष्पादन की अनुमति दे सकता है।

स्रोत: opennet.ru