ຊ່ອງໂຫວ່ໃນເຟີມແວ Samsung Android ຖືກຂູດຮີດຜ່ານການສົ່ງ MMS

ໃນໂຮງງານຜະລິດຮູບພາບ Qmage ສະຫນອງໃນເຟີມແວ Samsung Android, ສ້າງຂຶ້ນໃນລະບົບການສະແດງຮູບພາບ Skia, ຄວາມອ່ອນແອ (CVE-2020-8899), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານຈັດລະບຽບການປະຕິບັດລະຫັດໃນເວລາປະມວນຜົນຮູບພາບໃນຮູບແບບ QM ແລະ QG (“.qmg”) ໃນທຸກແອັບພລິເຄຊັນ. ເພື່ອປະຕິບັດການໂຈມຕີ, ຜູ້ໃຊ້ບໍ່ຈໍາເປັນຕ້ອງດໍາເນີນການໃດໆ; ໃນກໍລະນີງ່າຍດາຍທີ່ສຸດ, ມັນພຽງພໍທີ່ຈະສົ່ງຜູ້ຖືກເຄາະຮ້າຍເປັນ MMS, ອີເມວ, ຫຼືຂໍ້ຄວາມສົນທະນາທີ່ມີຮູບພາບທີ່ຖືກອອກແບບພິເສດ.

ບັນຫາແມ່ນເຊື່ອວ່າມີມາຕັ້ງແຕ່ປີ 2014, ເລີ່ມຕົ້ນດ້ວຍເຟີມແວໂດຍອີງໃສ່ Android 4.4.4, ເຊິ່ງໄດ້ເພີ່ມການປ່ຽນແປງເພື່ອຈັດການກັບຮູບແບບຮູບພາບ QM, QG, ASTC ແລະ PIO (PNG variant) ເພີ່ມເຕີມ. ຊ່ອງໂຫວ່ ລົບລ້າງ в ອັບເດດ ເຟີມແວ Samsung ເປີດຕົວໃນວັນທີ 6 ພຶດສະພາ. ແພລະຕະຟອມ Android ຕົ້ນຕໍແລະເຟີມແວຈາກຜູ້ຜະລິດອື່ນໆບໍ່ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ.

ບັນຫາດັ່ງກ່າວໄດ້ຖືກລະບຸໃນລະຫວ່າງການທົດສອບ fuzz ໂດຍວິສະວະກອນຈາກ Google, ຜູ້ທີ່ໄດ້ພິສູດວ່າຊ່ອງໂຫວ່ບໍ່ຈໍາກັດພຽງແຕ່ການຂັດຂ້ອງແລະໄດ້ກະກຽມຕົ້ນແບບການເຮັດວຽກຂອງການຂູດຮີດທີ່ຂ້າມການປົກປ້ອງ ASLR ແລະເປີດຕົວເຄື່ອງຄິດເລກໂດຍການສົ່ງຂໍ້ຄວາມ MMS ໄປຫາ Samsung. ໂທລະສັບສະຫຼາດ Galaxy Note 10+ ທີ່ໃຊ້ແພລະຕະຟອມ Android 10.

ໃນຕົວຢ່າງທີ່ສະແດງໃຫ້ເຫັນ, ການຂູດຮີດສົບຜົນສໍາເລັດຕ້ອງການປະມານ 100 ນາທີເພື່ອໂຈມຕີແລະສົ່ງຂໍ້ຄວາມຫຼາຍກວ່າ 120 ຂໍ້ຄວາມ. ການຂຸດຄົ້ນປະກອບດ້ວຍສອງສ່ວນ - ໃນຂັ້ນຕອນທໍາອິດ, ເພື່ອຂ້າມ ASLR, ທີ່ຢູ່ພື້ນຖານຖືກກໍານົດຢູ່ໃນຫ້ອງສະຫມຸດ libskia.so ແລະ libhwui.so, ແລະໃນຂັ້ນຕອນທີສອງ, ການເຂົ້າເຖິງອຸປະກອນຫ່າງໄກສອກຫຼີກແມ່ນສະຫນອງໃຫ້ໂດຍການເປີດຕົວ "ປີ້ນກັບກັນ. ຫອຍ”. ອີງຕາມຮູບແບບຫນ່ວຍຄວາມຈໍາ, ການກໍານົດທີ່ຢູ່ພື້ນຖານຮຽກຮ້ອງໃຫ້ມີການສົ່ງຂໍ້ຄວາມຈາກ 75 ຫາ 450 ຂໍ້ຄວາມ.

ນອກຈາກນັ້ນ, ມັນສາມາດສັງເກດເຫັນໄດ້ ສິ່ງພິມ ອາດຈະກໍານົດການແກ້ໄຂຄວາມປອດໄພສໍາລັບ Android, ເຊິ່ງແກ້ໄຂ 39 ຊ່ອງໂຫວ່. ສາມບັນຫາໄດ້ຖືກມອບຫມາຍໃນລະດັບອັນຕະລາຍທີ່ສໍາຄັນ (ລາຍລະອຽດຍັງບໍ່ທັນໄດ້ເປີດເຜີຍ):

• CVE-2020-0096 ເປັນຊ່ອງໂຫວ່ທ້ອງຖິ່ນທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນເວລາທີ່ປະມວນຜົນໄຟລ໌ທີ່ອອກແບບມາພິເສດ);
• CVE-2020-0103 ແມ່ນຊ່ອງໂຫວ່ຫ່າງໄກສອກຫຼີກໃນລະບົບທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນເວລາທີ່ການປຸງແຕ່ງຂໍ້ມູນພາຍນອກອອກແບບພິເສດ);
• CVE-2020-3641 ແມ່ນຊ່ອງໂຫວ່ຢູ່ໃນອົງປະກອບຂອງ Qualcomm).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru