ຊ່ອງໂຫວ່ໃນຊິບ Qualcomm ທີ່ອະນຸຍາດໃຫ້ໂຈມຕີອຸປະກອນ Android ຜ່ານ Wi-Fi

ໃນ stack chip ໄຮ້ສາຍຂອງ Qualcomm ກໍານົດ ສາມຊ່ອງໂຫວ່ທີ່ນໍາສະເຫນີພາຍໃຕ້ຊື່ລະຫັດ "QualPwn". ບັນຫາທໍາອິດ (CVE-2019-10539) ອະນຸຍາດໃຫ້ອຸປະກອນ Android ຖືກໂຈມຕີຈາກໄລຍະໄກຜ່ານ Wi-Fi. ບັນຫາທີສອງແມ່ນຢູ່ໃນເຟີມແວທີ່ເປັນເຈົ້າຂອງກັບ stack ໄຮ້ສາຍ Qualcomm ແລະອະນຸຍາດໃຫ້ເຂົ້າເຖິງ modem baseband (CVE-2019-10540). ບັນຫາທີສາມ ປະຈຸບັນ ຢູ່ໃນໄດເວີ icnss (CVE-2019-10538) ແລະເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະບັນລຸການປະຕິບັດລະຫັດຂອງມັນໃນລະດັບແກ່ນຂອງແພລະຕະຟອມ Android. ຖ້າການລວມກັນຂອງຊ່ອງໂຫວ່ເຫຼົ່ານີ້ຖືກຂູດຮີດຢ່າງສໍາເລັດຜົນ, ຜູ້ໂຈມຕີສາມາດຄວບຄຸມອຸປະກອນຂອງຜູ້ໃຊ້ໄດ້ຈາກໄລຍະໄກທີ່ Wi-Fi ເຮັດວຽກ (ການໂຈມຕີຕ້ອງການໃຫ້ຜູ້ຖືກເຄາະຮ້າຍແລະຜູ້ໂຈມຕີເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍໄຮ້ສາຍດຽວກັນ).

ຄວາມສາມາດໃນການໂຈມຕີໄດ້ຖືກສະແດງໃຫ້ເຫັນສໍາລັບໂທລະສັບສະຫຼາດ Google Pixel2 ແລະ Pixel3. ນັກຄົ້ນຄວ້າຄາດຄະເນວ່າບັນຫາອາດຈະມີຜົນກະທົບຫຼາຍກວ່າ 835 ພັນອຸປະກອນໂດຍອີງໃສ່ Qualcomm Snapdragon 835 SoC ແລະຊິບໃຫມ່ກວ່າ (ເລີ່ມຕົ້ນດ້ວຍ Snapdragon 835, ເຟີມແວ WLAN ຖືກປະສົມປະສານກັບລະບົບຍ່ອຍໂມເດັມແລະແລ່ນເປັນແອັບພລິເຄຊັນທີ່ໂດດດ່ຽວໃນພື້ນທີ່ຜູ້ໃຊ້). ໂດຍ ຂໍ້ມູນ Qualcomm, ບັນຫາຜົນກະທົບຕໍ່ຊິບທີ່ແຕກຕ່າງກັນຫຼາຍສິບ.

ໃນປັດຈຸບັນ, ມີພຽງແຕ່ຂໍ້ມູນທົ່ວໄປກ່ຽວກັບຊ່ອງໂຫວ່ເທົ່ານັ້ນ, ແລະລາຍລະອຽດ ມີການວາງແຜນ ຈະ​ເປີດ​ເຜີຍ​ໃນ​ວັນ​ທີ 8 ສິງ​ຫາ​ທີ່​ກອງ​ປະ​ຊຸມ Black Hat. Qualcomm ແລະ Google ໄດ້ຮັບການແຈ້ງເຕືອນກ່ຽວກັບບັນຫາໃນເດືອນມີນາແລະໄດ້ອອກການແກ້ໄຂແລ້ວ (Qualcomm ແຈ້ງໃຫ້ຊາບກ່ຽວກັບບັນຫາໃນ ບົດລາຍງານເດືອນມິຖຸນາ, ແລະ Google ໄດ້ແກ້ໄຂຊ່ອງໂຫວ່ໃນ ສິງຫາ ອັບ​ເດດ​ເວ​ທີ Android). ຜູ້ໃຊ້ທັງໝົດຂອງອຸປະກອນໂດຍອີງໃສ່ຊິບ Qualcomm ແມ່ນແນະນໍາໃຫ້ຕິດຕັ້ງການອັບເດດທີ່ມີຢູ່.

ນອກເໜືອໄປຈາກບັນຫາທີ່ກ່ຽວຂ້ອງກັບຊິບ Qualcomm, ການອັບເດດເດືອນສິງຫາຫາແພລດຟອມ Android ຍັງກໍາຈັດຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE-2019-11516) ໃນ Broadcom Bluetooth stack, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດປະຕິບັດລະຫັດຂອງເຂົາເຈົ້າໃນສະພາບການຂອງຂະບວນການສິດທິພິເສດໂດຍ. ການ​ສົ່ງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ການ​ໂອນ​ຂໍ້​ມູນ​ທີ່​ຫັດ​ຖະ​ກໍາ​ພິ​ເສດ​. ຊ່ອງໂຫວ່ (CVE-2019-2130) ໄດ້ຮັບການແກ້ໄຂໃນອົງປະກອບຂອງລະບົບ Android ທີ່ສາມາດອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດທີ່ມີສິດທິພິເສດສູງໃນເວລາປະມວນຜົນໄຟລ໌ PAC ທີ່ສ້າງຂຶ້ນໂດຍສະເພາະ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru