{"id":114268,"date":"2024-03-12T12:25:57","date_gmt":"2024-03-12T10:25:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le"},"modified":"2024-03-12T12:25:57","modified_gmt":"2024-03-12T10:25:57","slug":"uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le","title":{"rendered":"Una vulnerabilit\u00e0 in Android 14, sfruttata tramite Bluetooth LE","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori del progetto GrapheneOS, che sviluppa una variante sicura della base di codice AOSP (Android Open Source Project), hanno identificato una vulnerabilit\u00e0 nello stack Bluetooth della piattaforma Android 14, che potrebbe portare all'esecuzione remota di codice. Il problema \u00e8 causato dall'accesso a una porzione di memoria gi\u00e0 liberata (use-after-free) nel codice di gestione dell'audio trasmesso tramite Bluetooth LE. <\/p>\n
La vulnerabilit\u00e0 \u00e8 stata individuata grazie all'integrazione di una protezione aggiuntiva nella chiamata a hardened_malloc, che utilizza l'estensione ARMv8.5 MTE (MemTag, Memory Tagging Extension). Questa estensione consente di associare tag a ciascuna operazione di allocazione di memoria e di organizzare il controllo della correttezza dell'uso dei puntatori per bloccare lo sfruttamento delle vulnerabilit\u00e0 causate dall'accesso a blocchi di memoria gi\u00e0 liberati, da buffer overflow, accessi prima dell'inizializzazione e utilizzi al di fuori del contesto attuale. <\/p>\n
L'errore si manifesta a partire dall'aggiornamento Android 14 QPR2 (Quarterly Platform Release), pubblicato all'inizio di marzo. Nel codice sorgente principale della piattaforma Android 14, il meccanismo MTE \u00e8 disponibile come opzione e al momento non \u00e8 applicato di default, ma in GrapheneOS \u00e8 gi\u00e0 stato attivato per una protezione aggiuntiva, il che ha permesso di diagnosticare l'errore dopo l'aggiornamento a Android 14 QPR2. L'errore causava un arresto anomalo durante l'uso delle cuffie Bluetooth Samsung Galaxy Buds2 Pro con firmware che attiva la protezione basata su MTE. L'analisi dell'incidente ha rivelato che il problema era legato all'accesso a memoria gi\u00e0 liberata nel gestore Bluetooth LE, e non a un guasto dovuto all'integrazione di MTE. <\/p>\n
La vulnerabilit\u00e0 \u00e8 stata risolta nella versione GrapheneOS 2024030900 e interessa le build per smartphone in cui non \u00e8 attivata la protezione hardware supplementare basata sull'estensione MTE (MTE \u00e8 attualmente attivato solo per i dispositivi Pixel 8 e Pixel 8 Pro). La vulnerabilit\u00e0 si verifica sugli smartphone Google Pixel 8 con il firmware basato su Android 14 QPR2. In Android per gli smartphone della serie Pixel 8, la modalit\u00e0 MTE pu\u00f2 essere attivata nelle impostazioni per sviluppatori («Impostazioni \/ Sistema \/ Opzioni sviluppatore \/ Estensioni di tagging della memoria»). L'attivazione di MTE comporta un aumento del consumo di memoria di circa il 3%, ma non riduce le prestazioni. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"