{"id":153878,"date":"2026-01-17T11:12:33","date_gmt":"2026-01-17T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya"},"modified":"2026-01-17T11:12:33","modified_gmt":"2026-01-17T09:12:33","slug":"uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","title":{"rendered":"Vulnerabilit\u00e0 nel firmware Android che consente l'esecuzione di codice tramite l'invio di un messaggio","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori del team Google Project Zero hanno analizzato in dettaglio la tecnica per creare un exploit funzionante che consente di eseguire codice con diritti di kernel Linux a distanza, inviando un'assegnazione SMS o RCS con un allegato audio appositamente strutturato. L'attacco avviene senza richiedere alcuna azione da parte dell'utente, incluso non \u00e8 necessario visualizzare o ascoltare il messaggio ricevuto. <\/p>\n
L'exploit sfrutta due vulnerabilit\u00e0: nella libreria Dolby Unified Decoder (CVE-2025-54957) e nel driver bigwave per il kernel Linux (CVE-2025-36934). In precedenza, per sfruttare le vulnerabilit\u00e0 nei codec era necessario che l'utente ascoltasse o vedesse il contenuto dannoso ricevuto. Dopo l'integrazione degli assistenti AI negli ultimi rilasci delle versioni firmware di Android, il contenuto multimediale ricevuto viene automaticamente decodificato una volta ricevuto, aumentando notevolmente la superficie di attacco, senza richiedere azioni da parte dell'utente (0-click). Nel contesto dei messaggi audio SMS e RCS, l'app Google Messages utilizza il servizio com.google.android.tts per generare automaticamente la trascrizione da applicare ai messaggi audio per la ricerca testuale, consentendo di sfruttare senza intervento dell'utente le vulnerabilit\u00e0 nei codec audio esistenti. <\/p>\n
Il problema nel Dolby Unified Decoder \u00e8 causato da un overflow di interi durante il calcolo della dimensione del buffer per le strutture dati syncframe elaborate, che pu\u00f2 essere sfruttato per scrivere al di fuori del buffer allocato. A seguito dell'overflow, potrebbe essere sovrascritto il puntatore utilizzato nella gestione del successivo frame di sincronizzazione, il cui cambiamento, a sua volta, consente di sovrascrivere con dati controllati dall'attaccante il puntatore alla funzione e organizzare l'esecuzione del proprio codice con i diritti di 'mediacodec', limitati tramite SELinux. <\/p>\n
Per sfruttare il kernel Linux \u00e8 stata coinvolta una vulnerabilit\u00e0 nel driver bigwave, responsabile della gestione del dispositivo simbolico \/dev\/bigwave, a cui si \u00e8 ottenuto accesso dal contesto SELinux 'mediacodec'. La vulnerabilit\u00e0 consentiva di sovrascrivere le strutture del kernel tramite manipolazioni con la chiamata ioctl BIGO_IOCX_PROCESS e ottenere l'esecuzione del codice con i privilegi del kernel. <\/p>\n