Vulnerabilità nei chip Qualcomm che consente di attaccare un dispositivo Android tramite Wi-Fi

Nel stack wireless dei chip Qualcomm sono state individuate tre vulnerabilità, denominate con il nome in codice «QualPwn». Il primo problema (CVE-2019-10539) consente attacchi remoti ai dispositivi basati su piattaforma Android tramite Wi-Fi. Il secondo problema è presente nel firmware proprietario con lo stack wireless Qualcomm e consente l'accesso al modem baseband (CVE-2019-10540). Il terzo problema è presente si trova nel driver icnss (CVE-2019-10538) e consente l'esecuzione del proprio codice a livello di kernel della piattaforma Android. In caso di sfruttamento riuscito della combinazione delle vulnerabilità indicate, l'attaccante potrebbe ottenere il controllo remoto del dispositivo dell'utente su cui è attivo il Wi-Fi (l'attacco richiede che la vittima e l'attaccante siano connessi alla stessa rete wireless).

La possibilità di attacco è stata dimostrata per gli smartphone Google Pixel2 e Pixel3. Secondo le stime dei ricercatori, il problema colpisce potenzialmente più di 835.000 dispositivi basati su SoC Qualcomm Snapdragon 835 e chip più recenti (a partire da Snapdragon 835, il firmware WLAN è stato integrato con il sottosistema modem ed è stato eseguito come applicazione isolata nello spazio utente). Secondo dati Qualcomm, il problema interessa diverse decine di chip.

Attualmente sono disponibili solo informazioni generali sulle vulnerabilità, mentre i dettagli è previsto saranno svelati l'8 agosto alla conferenza Black Hat. Le aziende Qualcomm e Google sono state informate dei problemi a marzo e hanno già rilasciato delle patch (Qualcomm ha informato dei problemi nel rapporto di giugno, mentre Google ha corretto le vulnerabilità nel aggiornamento di agosto della piattaforma Android). A tutti gli utenti di dispositivi basati su chip Qualcomm si consiglia di installare gli aggiornamenti disponibili.

Oltre ai problemi legati ai chip Qualcomm, nell'aggiornamento di agosto della piattaforma Android è stata corretta anche una vulnerabilità critica (CVE-2019-11516) nello stack Bluetooth di Broadcom, che consente a un attaccante di eseguire il proprio codice nel contesto di un processo privilegiato tramite l'invio di una richiesta di trasmissione dati appositamente formattata. Nei componenti di sistema di Android è stata corretta una vulnerabilità (CVE-2019-2130) che consente l'esecuzione di codice con privilegi elevati durante l'elaborazione di file PAC appositamente formattati.

Fonte: opennet.ru