ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីបង្កប់ Samsung Android ត្រូវបានកេងប្រវ័ញ្ចតាមរយៈការផ្ញើ MMS

នៅក្នុងប្រព័ន្ធដំណើរការរូបភាព Qmage ដែលត្រូវបានផ្គត់ផ្គង់នៅក្នុងកម្មវិធីបង្កប់ Samsung Android ដែលត្រូវបានបង្កើតឡើងនៅក្នុងប្រព័ន្ធបង្ហាញក្រាហ្វិក Skia ។ ភាពងាយរងគ្រោះ (CVE-2020-8899) ដែលអនុញ្ញាតឱ្យអ្នករៀបចំការប្រតិបត្តិកូដនៅពេលដំណើរការរូបភាពក្នុងទម្រង់ QM និង QG (“.qmg”) នៅក្នុងកម្មវិធីណាមួយ។ ដើម្បីអនុវត្តការវាយប្រហារ អ្នកប្រើប្រាស់មិនចាំបាច់ធ្វើសកម្មភាពណាមួយឡើយ ក្នុងករណីសាមញ្ញបំផុត វាគ្រប់គ្រាន់ក្នុងការផ្ញើជនរងគ្រោះនូវ MMS អ៊ីមែល ឬសារជជែកដែលមានរូបភាពដែលបានរចនាយ៉ាងពិសេស។

បញ្ហា​នេះ​ត្រូវ​បាន​គេ​ជឿ​ថា​មាន​តាំង​ពី​ឆ្នាំ 2014 ដោយ​ចាប់​ផ្ដើម​ជាមួយ​កម្មវិធី​បង្កប់​ដែល​មាន​មូលដ្ឋាន​លើ Android 4.4.4 ដែល​បាន​បន្ថែម​ការ​ផ្លាស់ប្ដូរ​ដើម្បី​គ្រប់គ្រង​ទ្រង់ទ្រាយ​រូបភាព QM, QG, ASTC និង PIO (PNG variant) បន្ថែម។ ភាពងាយរងគ្រោះ លុបចោល в បច្ចុប្បន្នភាព កម្មវិធីបង្កប់របស់ Samsung បានចេញផ្សាយនៅថ្ងៃទី 6 ខែឧសភា។ វេទិកា Android ចម្បង និងកម្មវិធីបង្កប់ពីក្រុមហ៊ុនផលិតផ្សេងទៀតមិនត្រូវបានប៉ះពាល់ដោយបញ្ហានោះទេ។

បញ្ហាត្រូវបានរកឃើញក្នុងអំឡុងពេលធ្វើតេស្ត fuzz ដោយវិស្វករមកពី Google ដែលបានបង្ហាញផងដែរថាភាពងាយរងគ្រោះមិនត្រូវបានកំណត់ចំពោះការគាំងទេ ហើយបានរៀបចំគំរូការងារនៃការកេងប្រវ័ញ្ចដែលឆ្លងកាត់ការការពារ ASLR និងបើកដំណើរការម៉ាស៊ីនគិតលេខដោយផ្ញើសារ MMS ជាបន្តបន្ទាប់ទៅកាន់ Samsung ស្មាតហ្វូន Galaxy Note 10+ ដំណើរការលើប្រព័ន្ធប្រតិបត្តិការ Android 10 ។

នៅក្នុងឧទាហរណ៍ដែលបានបង្ហាញ ការកេងប្រវ័ញ្ចដោយជោគជ័យត្រូវការពេលប្រហែល 100 នាទីដើម្បីវាយប្រហារ និងផ្ញើសារជាង 120 ។ ការកេងប្រវ័ញ្ចមានពីរផ្នែក - នៅដំណាក់កាលទីមួយ ដើម្បីរំលង ASLR អាសយដ្ឋានមូលដ្ឋានត្រូវបានកំណត់នៅក្នុងបណ្ណាល័យ libskia.so និង libhwui.so ហើយនៅដំណាក់កាលទីពីរ ការចូលប្រើឧបករណ៍ពីចម្ងាយត្រូវបានផ្តល់ដោយការបើកដំណើរការ "បញ្ច្រាស សែល”។ អាស្រ័យលើប្លង់អង្គចងចាំ ការកំណត់អាសយដ្ឋានមូលដ្ឋានតម្រូវឱ្យផ្ញើពី 75 ទៅ 450 សារ។

លើសពីនេះទៀតវាអាចត្រូវបានកត់សម្គាល់ ការបោះពុម្ពផ្សាយ សំណុំនៃការជួសជុលសុវត្ថិភាពសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ខែឧសភា ដែលបានជួសជុលភាពងាយរងគ្រោះចំនួន 39 ។ បញ្ហាចំនួនបីត្រូវបានចាត់តាំងកម្រិតគ្រោះថ្នាក់ធ្ងន់ធ្ងរ (ព័ត៌មានលម្អិតមិនទាន់ត្រូវបានបង្ហាញ)៖

• CVE-2020-0096 គឺជាភាពងាយរងគ្រោះក្នុងតំបន់ដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅពេលដំណើរការឯកសារដែលបានរចនាជាពិសេស);
• CVE-2020-0103 គឺជាភាពងាយរងគ្រោះពីចម្ងាយនៅក្នុងប្រព័ន្ធដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅពេលដំណើរការទិន្នន័យខាងក្រៅដែលបានរចនាជាពិសេស);
• CVE-2020-3641 គឺជាភាពងាយរងគ្រោះនៅក្នុងសមាសធាតុកម្មសិទ្ធិ Qualcomm)។

ប្រភព: opennet.ru