ຊ່ອງໂຫວ່ໃນຕົວຖອດລະຫັດ MediaTek ແລະ Qualcomm ALAC ທີ່ມີຜົນກະທົບກັບອຸປະກອນ Android ສ່ວນໃຫຍ່

Check Point ໄດ້ລະບຸຊ່ອງໂຫວ່ຢູ່ໃນຕົວຖອດລະຫັດຮູບແບບການບີບອັດສຽງຂອງ ALAC (Apple Lossless Audio Codec) ທີ່ສະເໜີໃຫ້ໂດຍ MediaTek (CVE-2021-0674, CVE-2021-0675) ແລະ Qualcomm (CVE-2021-30351). ບັນຫາດັ່ງກ່າວເຮັດໃຫ້ລະຫັດຜູ້ໂຈມຕີຖືກປະຕິບັດໃນເວລາທີ່ປະມວນຜົນຂໍ້ມູນທີ່ມີຮູບແບບພິເສດໃນຮູບແບບ ALAC.

ອັນຕະລາຍຂອງຊ່ອງໂຫວ່ແມ່ນຮ້າຍແຮງຂຶ້ນໂດຍຄວາມຈິງທີ່ວ່າມັນສົ່ງຜົນກະທົບຕໍ່ອຸປະກອນທີ່ໃຊ້ໃນເວທີ Android ທີ່ມີຊິບ MediaTek ແລະ Qualcomm. ເປັນຜົນມາຈາກການໂຈມຕີ, ຜູ້ໂຈມຕີສາມາດຈັດຕັ້ງການປະຕິບັດຂອງ malware ໃນອຸປະກອນທີ່ມີການເຂົ້າເຖິງການສື່ສານຂອງຜູ້ໃຊ້ແລະຂໍ້ມູນມັນຕິມີເດຍ, ລວມທັງຂໍ້ມູນຈາກກ້ອງຖ່າຍຮູບ. ມັນໄດ້ຖືກຄາດຄະເນວ່າ 2/3 ຂອງຜູ້ໃຊ້ໂທລະສັບສະຫຼາດທັງຫມົດໂດຍອີງໃສ່ແພລະຕະຟອມ Android ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ. ຕົວຢ່າງ, ໃນສະຫະລັດ, ສ່ວນແບ່ງທັງຫມົດຂອງໂທລະສັບສະຫຼາດ Android ທັງຫມົດທີ່ຂາຍໃນໄຕມາດ 4 ຂອງປີ 2021 ທີ່ສົ່ງກັບ MediaTek ແລະຊິບ Qualcomm ແມ່ນ 95.1% (48.1% - MediaTek, 47% - Qualcomm).

ລາຍລະອຽດຂອງການຂູດຮີດຊ່ອງໂຫວ່ຍັງບໍ່ທັນໄດ້ເປີດເຜີຍ, ແຕ່ມີລາຍງານວ່າອົງປະກອບ MediaTek ແລະ Qualcomm ສໍາລັບແພລະຕະຟອມ Android ໄດ້ຖືກປັບປຸງແກ້ໄຂໃນເດືອນທັນວາ 2021. ບົດລາຍງານໃນເດືອນທັນວາກ່ຽວກັບຊ່ອງໂຫວ່ໃນແພລະຕະຟອມ Android ໄດ້ກໍານົດບັນຫາດັ່ງກ່າວວ່າເປັນຊ່ອງໂຫວ່ທີ່ສໍາຄັນໃນອົງປະກອບທີ່ເປັນເຈົ້າຂອງສໍາລັບຊິບ Qualcomm. ຊ່ອງໂຫວ່ໃນອົງປະກອບ MediaTek ບໍ່ໄດ້ຖືກກ່າວເຖິງໃນບົດລາຍງານ.

ຄວາມອ່ອນແອແມ່ນຫນ້າສົນໃຈເນື່ອງຈາກຮາກຂອງມັນ. ໃນປີ 2011, Apple ໄດ້ເປີດລະຫັດແຫຼ່ງຂອງ codec ALAC, ເຊິ່ງອະນຸຍາດໃຫ້ບີບອັດຂໍ້ມູນສຽງໂດຍບໍ່ມີການສູນເສຍຄຸນນະພາບ, ພາຍໃຕ້ໃບອະນຸຍາດ Apache 2.0, ແລະເຮັດໃຫ້ມັນສາມາດນໍາໃຊ້ສິດທິບັດທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບ codec. ລະຫັດດັ່ງກ່າວໄດ້ຖືກເຜີຍແຜ່ແຕ່ບໍ່ໄດ້ຮັກສາໄວ້ ແລະບໍ່ໄດ້ມີການປ່ຽນແປງໃນຮອບ 11 ປີຜ່ານມາ. ໃນຂະນະດຽວກັນ, Apple ຍັງສືບຕໍ່ສະຫນັບສະຫນູນການດໍາເນີນການແຍກຕ່າງຫາກທີ່ໃຊ້ໃນເວທີຂອງຕົນ, ລວມທັງການກໍາຈັດຄວາມຜິດພາດແລະຈຸດອ່ອນໃນມັນ. MediaTek ແລະ Qualcomm ອີງໃສ່ການປະຕິບັດຕົວແປງສັນຍານ ALAC ຂອງເຂົາເຈົ້າຢູ່ໃນລະຫັດແຫຼ່ງເປີດຕົ້ນສະບັບຂອງ Apple, ແຕ່ບໍ່ໄດ້ລວມເອົາຊ່ອງໂຫວ່ທີ່ຖືກແກ້ໄຂໃນການປະຕິບັດຂອງ Apple ໃນ patches ຂອງເຂົາເຈົ້າ.

ຍັງບໍ່ທັນມີຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ໃນລະຫັດຂອງຜະລິດຕະພັນອື່ນໆທີ່ຍັງໃຊ້ລະຫັດ ALAC ທີ່ລ້າສະໄຫມ. ຕົວຢ່າງ, ຮູບແບບ ALAC ໄດ້ຮັບການສະຫນັບສະຫນູນຕັ້ງແຕ່ FFmpeg 1.1, ແຕ່ລະຫັດທີ່ມີການປະຕິບັດຕົວຖອດລະຫັດໄດ້ຖືກຮັກສາໄວ້ຢ່າງຫ້າວຫັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru