פגיעות במפענחי MediaTek ו-Qualcomm ALAC המשפיעה על רוב מכשירי האנדרואיד

צ'ק פוינט זיהתה פגיעות במפענחי פורמט דחיסת אודיו של ALAC (Apple Lossless Audio Codec) המוצעים על ידי MediaTek (CVE-2021-0674, CVE-2021-0675) ו-Qualcomm (CVE-2021-30351). הבעיה מאפשרת להפעיל קוד תוקף בעת עיבוד נתונים בפורמט מיוחד בפורמט ALAC.

הסכנה של הפגיעות מחמירה בשל העובדה שהיא משפיעה על מכשירים המריצים את פלטפורמת האנדרואיד המצוידים בשבבי MediaTek ו-Qualcomm. כתוצאה מהתקיפה, תוקף יכול לארגן ביצוע של תוכנות זדוניות במכשיר שיש לו גישה לתקשורת משתמש ונתוני מולטימדיה, כולל נתונים מהמצלמה. ההערכה היא ש-2/3 מכלל משתמשי הסמארטפונים המבוססים על פלטפורמת אנדרואיד מושפעים מהבעיה. לדוגמה, בארה"ב, הנתח הכולל של כל סמארטפונים אנדרואיד שנמכרו ברבעון הרביעי של 4 שנשלחו עם שבבי MediaTek ו-Qualcomm היה 2021% (95.1% - MediaTek, 48.1% - Qualcomm).

פרטים על ניצול הפגיעות טרם נחשפו, אך דווח כי רכיבי MediaTek ו-Qualcomm עבור פלטפורמת אנדרואיד תוקנו בדצמבר 2021. דוח דצמבר על פרצות בפלטפורמת אנדרואיד זיהה את הבעיות כנקודות תורפה קריטיות ברכיבים קנייניים עבור שבבי קוואלקום. הפגיעות ברכיבי MediaTek אינה מוזכרת בדוחות.

הפגיעות מעניינת בגלל השורשים שלה. ב-2011 פתחה אפל את קוד המקור של ה-codec ALAC, המאפשר דחיסה של נתוני אודיו ללא אובדן איכות, ברישיון Apache 2.0, ואיפשרה להשתמש בכל הפטנטים הקשורים ל-codec. הקוד פורסם אך לא נשמר ולא השתנה ב-11 השנים האחרונות. במקביל, אפל המשיכה לתמוך בנפרד ביישום המשמש בפלטפורמות שלה, כולל ביטול שגיאות ופגיעויות בו. MediaTek ו-Qualcomm ביססו את יישומי ה-codec של ALAC על קוד המקור הפתוח המקורי של אפל, אך לא כללו נקודות תורפה שטופלו בהטמעה של אפל בתיקונים שלהן.

אין מידע עדיין על הפגיעות בקוד של מוצרים אחרים המשתמשים גם בקוד ALAC המיושן. לדוגמה, פורמט ALAC נתמך מאז FFmpeg 1.1, אך הקוד עם יישום המפענח נשמר באופן פעיל.

מקור: OpenNet.ru