{"id":153878,"date":"2026-01-17T11:12:33","date_gmt":"2026-01-17T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya"},"modified":"2026-01-17T11:12:33","modified_gmt":"2026-01-17T09:12:33","slug":"uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","title":{"rendered":"Vulnerabilit\u00e0 nel firmware Android che consente di eseguire codice tramite l'invio di un messaggio","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori del team Google Project Zero hanno analizzato in dettaglio la tecnica per creare un exploit funzionante che permette di eseguire codice con i privilegi del kernel Linux da remoto, tramite l'invio di un SMS o di un messaggio RCS con un allegato sonoro appositamente formattato. L'attacco avviene senza che l'utente esegua alcuna azione, non richiedendo nemmeno la visualizzazione o l'ascolto del messaggio ricevuto. <\/p>\n
L'exploit sfrutta due vulnerabilit\u00e0: nella libreria Dolby Unified Decoder (CVE-2025-54957) e nel driver bigwave per il kernel Linux (CVE-2025-36934). In passato, per sfruttare le vulnerabilit\u00e0 nei codec, era necessario che l'utente ascoltasse o visualizzasse il contenuto dannoso ricevuto. Con l'integrazione degli assistenti AI nelle ultime versioni del sistema operativo Android, il contenuto multimediale ricevuto viene automaticamente decodificato al momento della ricezione, aumentando notevolmente la superficie degli attacchi che non richiedono azioni da parte dell'utente (0-click). Nel contesto dei messaggi audio SMS e RCS, l'applicazione Google Messages, tramite il servizio com.google.android.tts, genera automaticamente la trascrizione per applicarla ai messaggi audio per la ricerca testuale, consentendo di sfruttare le vulnerabilit\u00e0 dei codec audio senza il coinvolgimento dell'utente. <\/p>\n
Il problema nel Dolby Unified Decoder \u00e8 causato da un overflow di interi durante il calcolo della dimensione del buffer per le strutture dati syncframe elaborate, che pu\u00f2 essere utilizzato per scrivere al di fuori del buffer allocato. Di conseguenza, l'overflow pu\u00f2 sovrascrivere un puntatore utilizzato nella gestione del successivo frame di sincronizzazione, il cui cambiamento consente a un attaccante di sovrascrivere un puntatore a una funzione con dati controllati e di organizzare l'esecuzione del proprio codice con i diritti di «mediacodec», limitati tramite SELinux. <\/p>\n
Per sfruttare il kernel di Linux \u00e8 stata utilizzata una vulnerabilit\u00e0 nel driver bigwave, responsabile della gestione del dispositivo carattere \/dev\/bigwave, a cui \u00e8 stato concesso accesso dal contesto SELinux «mediacodec». La vulnerabilit\u00e0 consentiva di sovrascrivere le strutture del kernel tramite manipolazioni con la chiamata ioctl BigO_IOCX_PROCESS e ottenere l'esecuzione di codice con i diritti del kernel. <\/p>\n