ចំណុចខ្សោយមួយនៅក្នុងម៉ាស៊ីនឌិកូដ ALAC របស់ MediaTek និង Qualcomm ប៉ះពាល់ដល់មនុស្សភាគច្រើន Android-ឧបករណ៍

Check Point បានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនៅក្នុងឧបករណ៍ឌិកូដទម្រង់បង្ហាប់អូឌីយ៉ូ ALAC (Apple Lossless Audio Codec) ដែលផ្តល់ដោយ MediaTek (CVE-2021-0674, CVE-2021-0675) និង Qualcomm (CVE-2021-30351) ។ បញ្ហានេះអនុញ្ញាតឱ្យកូដអ្នកវាយប្រហារត្រូវបានប្រតិបត្តិនៅពេលដំណើរការទិន្នន័យដែលបានធ្វើទ្រង់ទ្រាយពិសេសក្នុងទម្រង់ ALAC ។

គ្រោះថ្នាក់នៃភាពងាយរងគ្រោះនេះត្រូវបានធ្វើឱ្យកាន់តែធ្ងន់ធ្ងរឡើងដោយការពិតដែលថាវាប៉ះពាល់ដល់ឧបករណ៍ដែលកំពុងដំណើរការវេទិកា។ Androidបំពាក់ដោយបន្ទះឈីប MediaTek និង Qualcomm។ ជាលទ្ធផលនៃការវាយប្រហារនេះ អ្នកវាយប្រហារអាចដំណើរការមេរោគនៅលើឧបករណ៍ ដោយចូលប្រើទិន្នន័យទំនាក់ទំនង និងពហុមេឌារបស់អ្នកប្រើប្រាស់ រួមទាំងទិន្នន័យកាមេរ៉ាផងដែរ។ គេប៉ាន់ប្រមាណថា ពីរភាគបីនៃអ្នកប្រើប្រាស់ស្មាតហ្វូនទាំងអស់ដែលប្រើប្រាស់វេទិកានេះរងផលប៉ះពាល់ដោយបញ្ហានេះ។ Androidឧទាហរណ៍ នៅសហរដ្ឋអាមេរិក ចំណែកសរុបនៃរថយន្តទាំងអស់ដែលបានលក់នៅក្នុងត្រីមាសទី 4 ឆ្នាំ 2021 Android- ស្មាតហ្វូនដែលផ្គត់ផ្គង់ជាមួយបន្ទះឈីប MediaTek និង Qualcomm មានចំនួន 95.1% (48.1% - MediaTek, 47% - Qualcomm)។

ព័ត៌មានលម្អិតអំពីរបៀបដែលភាពងាយរងគ្រោះត្រូវបានកេងប្រវ័ញ្ចមិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ ប៉ុន្តែវាត្រូវបានរាយការណ៍ថាសមាសធាតុរបស់ MediaTek និង Qualcomm សម្រាប់វេទិកានេះ Android ការជួសជុលត្រូវបានធ្វើឡើងនៅក្នុងខែធ្នូ ឆ្នាំ២០២១។ នៅក្នុងរបាយការណ៍ភាពងាយរងគ្រោះនៃវេទិកាខែធ្នូ Android បញ្ហាទាំងនេះត្រូវបានកំណត់ថាជាចំណុចខ្សោយធ្ងន់ធ្ងរនៅក្នុងសមាសធាតុដែលមានកម្មសិទ្ធិសម្រាប់បន្ទះឈីប Qualcomm។ ចំណុចខ្សោយនៅក្នុងសមាសធាតុ MediaTek មិនត្រូវបានលើកឡើងនៅក្នុងរបាយការណ៍នោះទេ។

ភាពងាយរងគ្រោះគឺគួរឱ្យចាប់អារម្មណ៍ដោយសារតែឫសរបស់វា។ ក្នុងឆ្នាំ 2011 Apple បានបើកកូដប្រភពនៃ ALAC codec ដែលអនុញ្ញាតឱ្យបង្រួមទិន្នន័យអូឌីយ៉ូដោយមិនបាត់បង់គុណភាព ក្រោមអាជ្ញាប័ណ្ណ Apache 2.0 និងធ្វើឱ្យវាអាចប្រើប៉ាតង់ទាំងអស់ដែលទាក់ទងនឹងកូឌិក។ លេខកូដនេះត្រូវបានបោះពុម្ពផ្សាយ ប៉ុន្តែត្រូវបានទុកចោល ហើយមិនត្រូវបានផ្លាស់ប្តូរសម្រាប់រយៈពេល 11 ឆ្នាំចុងក្រោយនេះ។ ទន្ទឹមនឹងនេះ Apple បានបន្តគាំទ្រដោយឡែកពីគ្នាចំពោះការអនុវត្តដែលបានប្រើនៅក្នុងវេទិការបស់ខ្លួន រួមទាំងការលុបបំបាត់កំហុស និងភាពងាយរងគ្រោះនៅក្នុងវា។ MediaTek និង Qualcomm ផ្អែកលើការអនុវត្តកូឌិក ALAC របស់ពួកគេលើកូដប្រភពបើកចំហដើមរបស់ Apple ប៉ុន្តែមិនរួមបញ្ចូលភាពងាយរងគ្រោះដែលត្រូវបានដោះស្រាយនៅក្នុងការអនុវត្តរបស់ Apple នៅក្នុងបំណះរបស់ពួកគេ។

មិនទាន់មានព័ត៌មានអំពីភាពងាយរងគ្រោះនៅក្នុងកូដនៃផលិតផលផ្សេងទៀតដែលប្រើកូដ ALAC ហួសសម័យផងដែរ។ ឧទាហរណ៍ ទ្រង់ទ្រាយ ALAC ត្រូវបានគាំទ្រតាំងពី FFmpeg 1.1 ប៉ុន្តែកូដជាមួយការអនុវត្តកម្មវិធីឌិកូដត្រូវបានរក្សាទុកយ៉ាងសកម្ម។

ប្រភព: opennet.ru