פגיעות באנדרואיד המאפשרת ביצוע קוד מרחוק כאשר Bluetooth מופעל

בפברואר עדכון בעיה קריטית בפלטפורמת אנדרואיד תוקנה פגיעות (CVE-2020-0022) בערימת בלוטות', המאפשרת ביצוע קוד מרחוק על ידי שליחת חבילת בלוטות' שתוכננה במיוחד. הבעיה יכולה להיות בלתי מזוהה על ידי תוקף בטווח Bluetooth. ייתכן שהפגיעות עשויה לשמש ליצירת תולעים שמדביקות מכשירים שכנים בשרשרת.

להתקפה, מספיק לדעת את כתובת ה-MAC של המכשיר של הקורבן (אין צורך בהתאמה מראש, אבל יש להפעיל את ה-Bluetooth במכשיר). במכשירים מסוימים, כתובת ה-MAC של Bluetooth עשויה להיות מחושבת על סמך כתובת ה-MAC של ה-Wi-Fi. אם הפגיעות מנוצלת בהצלחה, התוקף יכול לבצע את הקוד שלו עם הזכויות של תהליך רקע שמתאם את פעולת בלוטות' באנדרואיד.
הבעיה היא ספציפית לערימת ה-Bluetooth בשימוש באנדרואיד פלואוריד (מבוסס על קוד מפרויקט BlueDroid מבית Broadcom) ואינו מופיע בערימת BlueZ בשימוש בלינוקס.

החוקרים שזיהו את הבעיה הצליחו להכין אב טיפוס עובד של הניצול, אך פרטי הניצול יהיו גילה מאוחר יותר, לאחר שהתיקון הושק לרוב המשתמשים. ידוע רק שהחולשה קיימת בקוד לבנייה מחדש של חבילות ו גרם ל חישוב שגוי של גודל מנות L2CAP (Logical link control and adaptation protocol), אם הנתונים המשודרים על ידי השולח עולים על הגודל הצפוי.

באנדרואיד 8 ו-9, הבעיה עלולה להוביל לביצוע קוד, אך באנדרואיד 10 היא מוגבלת לקריסה של תהליך ה-Bluetooth ברקע. מהדורות ישנות יותר של אנדרואיד עשויות להיות מושפעות מהבעיה, אך יכולת הניצול של הפגיעות לא נבדקה. מומלץ למשתמשים להתקין את עדכון הקושחה בהקדם האפשרי, ואם הדבר אינו אפשרי, לכבות את בלוטות' כברירת מחדל, למנוע גילוי מכשירים ולהפעיל את בלוטות' במקומות ציבוריים רק כאשר יש צורך מוחלט (כולל החלפת אוזניות אלחוטיות באוזניות קוויות).

בנוסף לבעיה שצוינה ב פברואר ערכת תיקוני האבטחה לאנדרואיד ביטלה 26 פגיעויות, מתוכן פרצה נוספת (CVE-2020-0023) הוקצתה רמת סכנה קריטית. הפגיעות השנייה היא גם משפיע ערימת Bluetooth ומשויכת לעיבוד שגוי של הרשאת BLUETOOTH_PRIVILEGED ב-setPhonebookAccessPermission. מבחינת נקודות תורפה שסומנו כבעלי סיכון גבוה, טופלו 7 בעיות במסגרות ובאפליקציות, 4 ברכיבי מערכת, 2 בקרנל ו-10 ברכיבי קוד פתוח וקנייניים עבור שבבי קוואלקום.

מקור: OpenNet.ru