פגיעות באנדרואיד 14 ניתנת לניצול באמצעות Bluetooth LE

המפתחים של פרויקט GrapheneOS, המפתח מזלג מאובטח של בסיס הקוד AOSP (Android Open Source Project), זיהו פגיעות בערימת ה-Bluetooth של פלטפורמת אנדרואיד 14, שעלולה להוביל לביצוע קוד מרחוק. הבעיה נגרמת על ידי גישה לאזור זיכרון פנוי כבר (שימוש לאחר-חופשי) בקוד עיבוד האודיו המועבר באמצעות Bluetooth LE.

הפגיעות זוהתה עקב שילוב של הגנה נוספת בקריאת hardened_malloc, באמצעות סיומת ARMv8.5 MTE (MemTag, Memory Tagging Extension), המאפשרת לאגד תגים לכל פעולת הקצאת זיכרון ולארגן בדיקת שימוש נכון במצביעים לחסום את הניצול של פגיעויות הנגרמות על ידי גישה לחסימות זיכרון שכבר שוחררו, הצפת מאגר, שיחות לפני אתחול ושימוש מחוץ להקשר הנוכחי.

השגיאה מופיעה מאז עדכון ה-Android 14 QPR2 (Quarterly Platform Release), שפורסם בתחילת מרץ. בבסיס הקוד הראשי של פלטפורמת אנדרואיד 14 מנגנון ה-MTE זמין כאופציה ועדיין אינו בשימוש כברירת מחדל, אך ב-GrapheneOS כבר הופעלה לו הגנה נוספת, מה שאפשר לאבחן את השגיאה לאחר עדכון ל- אנדרואיד 14 QPR2. הבאג גרם לקריסה בעת שימוש באוזניות Bluetooth של Samsung Galaxy Buds2 Pro עם קושחה שאפשרה הגנה מבוססת MTE. ניתוח התקרית הראה שהבעיה קשורה לגישה לזיכרון שכבר שוחרר במטפל ה-Bluetooth LE, ולא לכשל עקב שילוב MTE.

הפגיעות תוקנה במהדורה 2024030900 של GrapheneOS ומשפיעה על מבנים של סמארטפונים שאינם כוללים הגנת חומרה נוספת המבוססת על סיומת MTE (MTE מופעלת כרגע רק עבור מכשירי Pixel 8 ו-Pixel 8 Pro). הפגיעות משוכפלת בסמארטפונים של גוגל פיקסל 8 עם אנדרואיד 14 QPR2. במכשירי אנדרואיד לטלפונים חכמים מסדרת Pixel 8, ניתן להפעיל מצב MTE בהגדרות המפתחים ("הגדרות / מערכת / אפשרויות מפתח / הרחבות לתיוג זיכרון"). הפעלת MTE מגדילה את צריכת הזיכרון בכ-3%, אך אינה מפחיתה את הביצועים.

מקור: OpenNet.ru