Una vulnerabilità nei chip Qualcomm consente di attaccare un dispositivo Android tramite Wi-Fi

Nel stack wireless dei chip Qualcomm identificato ci sono tre vulnerabilità conosciute con il nome in codice «QualPwn». Il primo problema (CVE-2019-10539) consente attacchi remoti a dispositivi basati sulla piattaforma Android tramite Wi-Fi. Il secondo problema è presente nel firmware proprietario del stack wireless Qualcomm e consente l'accesso al modem baseband (CVE-2019-10540). Il terzo problema è presente nel driver icnss (CVE-2019-10538) e dà la possibilità di eseguire il proprio codice a livello di kernel della piattaforma Android. Se sfruttato con successo il legame tra queste vulnerabilità, l'attaccante può ottenere il controllo remoto sul dispositivo dell'utente con Wi-Fi attivo (per l'attacco, è necessario che la vittima e l'attaccante siano connessi alla stessa rete wireless).

La possibilità di attacco è stata dimostrata per gli smartphone Google Pixel2 e Pixel3. Secondo gli esperti, il problema potrebbe riguardare oltre 835.000 dispositivi basati su SoC Qualcomm Snapdragon 835 e chip successivi (a partire da Snapdragon 835, il firmware WLAN è stato integrato con la sottosistema modem e funzionava come un'applicazione isolata nello spazio utente). i dati Qualcomm, il problema coinvolge diversi chip.

Attualmente sono disponibili solo informazioni generali sulle vulnerabilità, e i dettagli è previsto saranno rivelati l'8 agosto alla conferenza Black Hat. Le aziende Qualcomm e Google sono state informate dei problemi a marzo e hanno già rilasciato delle patch (Qualcomm ha segnalato i problemi nel rapporto di giugno, mentre Google ha risolto le vulnerabilità nell' aggiornamento di agosto della piattaforma Android). Tutti gli utenti di dispositivi basati su chip Qualcomm sono invitati a installare gli aggiornamenti disponibili.

Oltre ai problemi legati ai chip Qualcomm, l'aggiornamento di agosto della piattaforma Android ha anche risolto una vulnerabilità critica (CVE-2019-11516) nel stack Bluetooth di Broadcom, che consente a un attaccante di eseguire il proprio codice nel contesto di un processo privilegiato inviando una richiesta formattata in modo speciale per la trasmissione dati. È stata anche corretta una vulnerabilità nei componenti di sistema di Android (CVE-2019-2130), che permette l'esecuzione di codice con privilegi elevati durante l'elaborazione di file PAC appositamente formattati.

Fonte: opennet.ru