ຊ່ອງໂຫວ່ໃນ Android ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໄລຍະໄກເມື່ອ Bluetooth ເປີດ

ໃນເດືອນກຸມພາ ອັບເດດ ບັນຫາສຳຄັນຂອງເວທີ Android ຖືກແກ້ໄຂແລ້ວ ຄວາມອ່ອນແອ (CVE-2020-0022) ໃນຊຸດ Bluetooth, ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໂດຍການສົ່ງຊຸດ Bluetooth ທີ່ຖືກອອກແບບພິເສດ. ບັນຫາສາມາດຖືກກວດພົບໂດຍຜູ້ໂຈມຕີພາຍໃນຂອບເຂດ Bluetooth. ມັນເປັນໄປໄດ້ວ່າຊ່ອງໂຫວ່ສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງແມ່ທ້ອງທີ່ຕິດເຊື້ອອຸປະກອນໃກ້ຄຽງໃນລະບົບຕ່ອງໂສ້.

ສໍາລັບການໂຈມຕີ, ມັນພຽງພໍທີ່ຈະຮູ້ທີ່ຢູ່ MAC ຂອງອຸປະກອນຂອງຜູ້ຖືກເຄາະຮ້າຍ (ການຈັບຄູ່ກ່ອນແມ່ນບໍ່ຈໍາເປັນ, ແຕ່ Bluetooth ຕ້ອງເປີດຢູ່ໃນອຸປະກອນ). ໃນບາງອຸປະກອນ, ທີ່ຢູ່ Bluetooth MAC ອາດຈະຖືກຄິດໄລ່ໂດຍອີງໃສ່ທີ່ຢູ່ Wi-Fi MAC. ຖ້າຊ່ອງໂຫວ່ຖືກຂູດຮີດຢ່າງສໍາເລັດຜົນ, ຜູ້ໂຈມຕີສາມາດປະຕິບັດລະຫັດຂອງຕົນດ້ວຍສິດທິຂອງຂະບວນການພື້ນຖານທີ່ປະສານງານການເຮັດວຽກຂອງ Bluetooth ໃນ Android.
ບັນຫາແມ່ນສະເພາະກັບຊຸດ Bluetooth ທີ່ໃຊ້ໃນ Android Fluoride (ອີງໃສ່ລະຫັດຈາກໂຄງການ BlueDroid ຈາກ Broadcom) ແລະບໍ່ປາກົດຢູ່ໃນຊຸດ BlueZ ທີ່ໃຊ້ໃນ Linux.

ນັກຄົ້ນຄວ້າຜູ້ທີ່ໄດ້ກໍານົດບັນຫາດັ່ງກ່າວສາມາດກະກຽມຮູບແບບການເຮັດວຽກຂອງການຂຸດຄົ້ນ, ແຕ່ລາຍລະອຽດຂອງການຂູດຮີດຈະເປັນ. ເປີດເຜີຍ ຕໍ່ມາ, ຫຼັງຈາກການແກ້ໄຂໄດ້ຖືກ rolled ອອກໄປຫາຜູ້ໃຊ້ສ່ວນໃຫຍ່. ມັນເປັນທີ່ຮູ້ຈັກພຽງແຕ່ວ່າຈຸດອ່ອນແມ່ນມີຢູ່ໃນລະຫັດສໍາລັບການສ້າງຊຸດໃຫມ່ແລະ ສາເຫດ ການຄິດໄລ່ທີ່ບໍ່ຖືກຕ້ອງຂອງຂະຫນາດຂອງ L2CAP (Logical link control and adaptation protocol) packets, ຖ້າຂໍ້ມູນທີ່ສົ່ງໂດຍຜູ້ສົ່ງເກີນຂະຫນາດທີ່ຄາດໄວ້.

ໃນ Android 8 ແລະ 9, ບັນຫາສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດ, ແຕ່ໃນ Android 10 ມັນຖືກຈໍາກັດກັບຄວາມລົ້ມເຫຼວຂອງຂະບວນການ Bluetooth ພື້ນຫລັງ. ລຸ້ນເກົ່າຂອງ Android ອາດຈະໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ, ແຕ່ການຂູດຮີດຂອງຊ່ອງໂຫວ່ບໍ່ໄດ້ຖືກທົດສອບ. ຜູ້ໃຊ້ໄດ້ຖືກແນະນໍາໃຫ້ຕິດຕັ້ງການອັບເດດເຟີມແວໄວເທົ່າທີ່ເປັນໄປໄດ້, ແລະຖ້າເປັນໄປບໍ່ໄດ້, ໃຫ້ປິດ Bluetooth ໂດຍຄ່າເລີ່ມຕົ້ນ, ປ້ອງກັນການຄົ້ນພົບອຸປະກອນ, ແລະເປີດໃຊ້ Bluetooth ໃນສະຖານທີ່ສາທາລະນະພຽງແຕ່ໃນເວລາທີ່ມີຄວາມຈໍາເປັນຢ່າງແທ້ຈິງ (ລວມທັງການປ່ຽນຫູຟັງໄຮ້ສາຍດ້ວຍສາຍ).

ນອກເຫນືອໄປຈາກບັນຫາທີ່ບັນທຶກໄວ້ໃນ ເດືອນກຸມພາ ຊຸດຂອງການແກ້ໄຂຄວາມປອດໄພສໍາລັບ Android ໄດ້ລົບລ້າງ 26 ຊ່ອງໂຫວ່, ໃນນັ້ນຊ່ອງໂຫວ່ອື່ນ (CVE-2020-0023) ໄດ້ຖືກມອບຫມາຍລະດັບອັນຕະລາຍທີ່ສໍາຄັນ. ຄວາມສ່ຽງທີສອງແມ່ນເຊັ່ນດຽວກັນ ມີຜົນກະທົບ Bluetooth stack ແລະກ່ຽວຂ້ອງກັບການປະມວນຜົນທີ່ບໍ່ຖືກຕ້ອງຂອງສິດທິ BLUETOOTH_PRIVILEGED ໃນ setPhonebookAccessPermission. ໃນແງ່ຂອງຊ່ອງໂຫວ່ທີ່ຖືກທຸງວ່າມີຄວາມສ່ຽງສູງ, 7 ບັນຫາໄດ້ຖືກແກ້ໄຂໃນກອບແລະແອັບພລິເຄຊັນ, 4 ໃນອົງປະກອບຂອງລະບົບ, 2 ໃນ kernel, ແລະ 10 ໃນແຫຼ່ງເປີດແລະອົງປະກອບທີ່ເປັນເຈົ້າຂອງສໍາລັບຊິບ Qualcomm.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru