ភាពងាយរងគ្រោះនៅក្នុងឧបករណ៍ឌិកូដ MediaTek និង Qualcomm ALAC ដែលប៉ះពាល់ដល់ឧបករណ៍ Android ភាគច្រើន

Check Point បានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនៅក្នុងឧបករណ៍ឌិកូដទម្រង់បង្ហាប់អូឌីយ៉ូ ALAC (Apple Lossless Audio Codec) ដែលផ្តល់ដោយ MediaTek (CVE-2021-0674, CVE-2021-0675) និង Qualcomm (CVE-2021-30351) ។ បញ្ហានេះអនុញ្ញាតឱ្យកូដអ្នកវាយប្រហារត្រូវបានប្រតិបត្តិនៅពេលដំណើរការទិន្នន័យដែលបានធ្វើទ្រង់ទ្រាយពិសេសក្នុងទម្រង់ ALAC ។

គ្រោះថ្នាក់នៃភាពងាយរងគ្រោះគឺកាន់តែធ្ងន់ធ្ងរឡើងដោយសារតែវាប៉ះពាល់ដល់ឧបករណ៍ដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការ Android ដែលបំពាក់ដោយបន្ទះឈីប MediaTek និង Qualcomm ។ ជាលទ្ធផលនៃការវាយប្រហារ អ្នកវាយប្រហារអាចរៀបចំការប្រតិបត្តិនៃមេរោគនៅលើឧបករណ៍ដែលមានសិទ្ធិចូលប្រើទំនាក់ទំនងអ្នកប្រើប្រាស់ និងទិន្នន័យពហុព័ត៌មាន រួមទាំងទិន្នន័យពីកាមេរ៉ាផងដែរ។ វាត្រូវបានគេប៉ាន់ស្មានថា 2/3 នៃអ្នកប្រើប្រាស់ស្មាតហ្វូនទាំងអស់ដែលមានមូលដ្ឋានលើប្រព័ន្ធប្រតិបត្តិការ Android ត្រូវបានរងផលប៉ះពាល់ដោយបញ្ហានេះ។ ឧទាហរណ៍ នៅសហរដ្ឋអាមេរិក ចំណែកសរុបនៃស្មាតហ្វូន Android ទាំងអស់ដែលបានលក់ក្នុងត្រីមាសទី 4 នៃឆ្នាំ 2021 ដែលដឹកជញ្ជូនជាមួយបន្ទះឈីប MediaTek និង Qualcomm គឺ 95.1% (48.1% - MediaTek, 47% - Qualcomm) ។

ព័ត៌មានលម្អិតនៃការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះនេះមិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ ប៉ុន្តែវាត្រូវបានគេរាយការណ៍ថាសមាសធាតុ MediaTek និង Qualcomm សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ត្រូវបានជួសជុលនៅក្នុងខែធ្នូ ឆ្នាំ 2021។ របាយការណ៍ខែធ្នូស្តីពីភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Android បានកំណត់បញ្ហាថាជាភាពងាយរងគ្រោះសំខាន់នៅក្នុងសមាសធាតុកម្មសិទ្ធិសម្រាប់បន្ទះឈីប Qualcomm ។ ភាពងាយរងគ្រោះនៅក្នុងសមាសធាតុ MediaTek មិនត្រូវបានលើកឡើងនៅក្នុងរបាយការណ៍នោះទេ។

ភាពងាយរងគ្រោះគឺគួរឱ្យចាប់អារម្មណ៍ដោយសារតែឫសរបស់វា។ ក្នុងឆ្នាំ 2011 Apple បានបើកកូដប្រភពនៃ ALAC codec ដែលអនុញ្ញាតឱ្យបង្រួមទិន្នន័យអូឌីយ៉ូដោយមិនបាត់បង់គុណភាព ក្រោមអាជ្ញាប័ណ្ណ Apache 2.0 និងធ្វើឱ្យវាអាចប្រើប៉ាតង់ទាំងអស់ដែលទាក់ទងនឹងកូឌិក។ លេខកូដនេះត្រូវបានបោះពុម្ពផ្សាយ ប៉ុន្តែត្រូវបានទុកចោល ហើយមិនត្រូវបានផ្លាស់ប្តូរសម្រាប់រយៈពេល 11 ឆ្នាំចុងក្រោយនេះ។ ទន្ទឹមនឹងនេះ Apple បានបន្តគាំទ្រដោយឡែកពីគ្នាចំពោះការអនុវត្តដែលបានប្រើនៅក្នុងវេទិការបស់ខ្លួន រួមទាំងការលុបបំបាត់កំហុស និងភាពងាយរងគ្រោះនៅក្នុងវា។ MediaTek និង Qualcomm ផ្អែកលើការអនុវត្តកូឌិក ALAC របស់ពួកគេលើកូដប្រភពបើកចំហដើមរបស់ Apple ប៉ុន្តែមិនរួមបញ្ចូលភាពងាយរងគ្រោះដែលត្រូវបានដោះស្រាយនៅក្នុងការអនុវត្តរបស់ Apple នៅក្នុងបំណះរបស់ពួកគេ។

មិនទាន់មានព័ត៌មានអំពីភាពងាយរងគ្រោះនៅក្នុងកូដនៃផលិតផលផ្សេងទៀតដែលប្រើកូដ ALAC ហួសសម័យផងដែរ។ ឧទាហរណ៍ ទ្រង់ទ្រាយ ALAC ត្រូវបានគាំទ្រតាំងពី FFmpeg 1.1 ប៉ុន្តែកូដជាមួយការអនុវត្តកម្មវិធីឌិកូដត្រូវបានរក្សាទុកយ៉ាងសកម្ម។

ប្រភព: opennet.ru