कई स्मार्टफ़ोन में उपयोग किए जाने वाले मीडियाटेक डीएसपी चिप्स के फ़र्मवेयर में भेद्यता

चेकपॉइंट के शोधकर्ताओं ने मीडियाटेक डीएसपी चिप्स के फर्मवेयर में तीन कमजोरियों (सीवीई-2021-0661, सीवीई-2021-0662, सीवीई-2021-0663) की पहचान की है, साथ ही मीडियाटेक ऑडियो एचएएल ऑडियो प्रोसेसिंग परत (सीवीई-) में एक भेद्यता की पहचान की है। 2021- 0673). यदि कमजोरियों का सफलतापूर्वक दोहन किया जाता है, तो एक हमलावर एंड्रॉइड प्लेटफ़ॉर्म के लिए एक गैर-विशेषाधिकार प्राप्त एप्लिकेशन से किसी उपयोगकर्ता पर नज़र रख सकता है।

2021 में, स्मार्टफोन और एसओसी के लिए विशेष चिप्स के शिपमेंट में मीडियाटेक की हिस्सेदारी लगभग 37% थी (अन्य आंकड़ों के अनुसार, 2021 की दूसरी तिमाही में, स्मार्टफोन के लिए डीएसपी चिप्स के निर्माताओं के बीच मीडियाटेक की हिस्सेदारी 43% थी)। मीडियाटेक डीएसपी चिप्स का उपयोग Xiaomi, ओप्पो, रियलमी और वीवो के फ्लैगशिप स्मार्टफोन में भी किया जाता है। टेन्सिलिका एक्सटेन्सा आर्किटेक्चर वाले माइक्रोप्रोसेसर पर आधारित मीडियाटेक चिप्स का उपयोग स्मार्टफोन में ऑडियो, इमेज और वीडियो प्रोसेसिंग, संवर्धित वास्तविकता प्रणालियों के लिए कंप्यूटिंग, कंप्यूटर विज़न और मशीन लर्निंग के साथ-साथ फास्ट चार्जिंग मोड को लागू करने में किया जाता है।

फ्रीआरटीओएस प्लेटफॉर्म पर आधारित मीडियाटेक डीएसपी चिप्स के लिए फर्मवेयर की रिवर्स इंजीनियरिंग के दौरान, फर्मवेयर पक्ष पर कोड निष्पादित करने और एंड्रॉइड प्लेटफॉर्म के लिए अनविशेषाधिकार प्राप्त अनुप्रयोगों से विशेष रूप से तैयार किए गए अनुरोध भेजकर डीएसपी में संचालन पर नियंत्रण हासिल करने के कई तरीकों की पहचान की गई थी। मीडियाटेक MT9 (डाइमेंसिटी 5U) SoC से लैस Xiaomi Redmi Note 6853 800G स्मार्टफोन पर हमलों के व्यावहारिक उदाहरण प्रदर्शित किए गए। यह ध्यान दिया गया है कि ओईएम को अक्टूबर मीडियाटेक फर्मवेयर अपडेट में कमजोरियों के लिए सुधार पहले ही प्राप्त हो चुके हैं।

डीएसपी चिप के फर्मवेयर स्तर पर आपके कोड को निष्पादित करके किए जा सकने वाले हमलों में से:

• विशेषाधिकार वृद्धि और सुरक्षा बाईपास - फ़ोटो, वीडियो, कॉल रिकॉर्डिंग, माइक्रोफ़ोन डेटा, जीपीएस डेटा इत्यादि जैसे डेटा को चुपचाप कैप्चर करें।
• सेवा से इनकार और दुर्भावनापूर्ण कार्रवाइयां - सूचना तक पहुंच को अवरुद्ध करना, फास्ट चार्जिंग के दौरान ओवरहीटिंग सुरक्षा को अक्षम करना।
• दुर्भावनापूर्ण गतिविधि को छिपाना फ़र्मवेयर स्तर पर निष्पादित पूरी तरह से अदृश्य और हटाने योग्य दुर्भावनापूर्ण घटकों का निर्माण है।
• किसी उपयोगकर्ता को ट्रैक करने के लिए टैग संलग्न करना, जैसे किसी छवि या वीडियो में विवेकपूर्ण टैग जोड़ना, ताकि यह निर्धारित किया जा सके कि पोस्ट किया गया डेटा उपयोगकर्ता से जुड़ा हुआ है या नहीं।

मीडियाटेक ऑडियो एचएएल में भेद्यता का विवरण अभी तक खुलासा नहीं किया गया है, लेकिन डीएसपी फर्मवेयर में अन्य तीन कमजोरियां ऑडियो_आईपीआई ऑडियो ड्राइवर द्वारा डीएसपी को भेजे गए आईपीआई (इंटर-प्रोसेसर इंटरप्ट) संदेशों को संसाधित करते समय गलत सीमा जांच के कारण होती हैं। ये समस्याएँ आपको फ़र्मवेयर द्वारा प्रदान किए गए हैंडलर में एक नियंत्रित बफर ओवरफ़्लो का कारण बनने की अनुमति देती हैं, जिसमें साझा मेमोरी में स्थित वास्तविक आकार की जाँच किए बिना, स्थानांतरित डेटा के आकार के बारे में जानकारी आईपीआई पैकेट के अंदर एक फ़ील्ड से ली गई थी।

प्रयोगों के दौरान ड्राइवर तक पहुँचने के लिए, प्रत्यक्ष ioctls कॉल या /vendor/lib/hw/audio.primary.mt6853.so लाइब्रेरी का उपयोग किया गया, जो नियमित Android अनुप्रयोगों के लिए उपलब्ध नहीं हैं। हालाँकि, शोधकर्ताओं ने तृतीय-पक्ष अनुप्रयोगों के लिए उपलब्ध डिबगिंग विकल्पों के उपयोग के आधार पर कमांड भेजने के लिए एक समाधान ढूंढ लिया है। मीडियाटेक ऑरिसिस एचएएल लाइब्रेरीज़ (libfvaudio.so) पर हमला करने के लिए ऑडियोमैनेजर एंड्रॉइड सेवा को कॉल करके इन मापदंडों को बदला जा सकता है, जो डीएसपी के साथ बातचीत करने के लिए कॉल प्रदान करता है। इस समाधान को अवरुद्ध करने के लिए, मीडियाटेक ने AudioManager के माध्यम से PARAM_FILE कमांड का उपयोग करने की क्षमता को हटा दिया है।

स्रोत: opennet.ru