ຄວາມສ່ຽງໃນ Android, ເຊິ່ງອະນຸຍາດໃຫ້ມີການປະຕິບັດລະຫັດຈາກໄລຍະໄກເມື່ອເປີດໃຊ້ Bluetooth

ໃນເດືອນກຸມພາ ອັບເດດ ເວທີ Android ບັນຫາສຳຄັນໄດ້ຮັບການແກ້ໄຂແລ້ວ ຄວາມອ່ອນແອ (CVE-2020-0022) ໃນຊຸດ Bluetooth, ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໂດຍການສົ່ງຊຸດ Bluetooth ທີ່ຖືກອອກແບບພິເສດ. ບັນຫາສາມາດຖືກກວດພົບໂດຍຜູ້ໂຈມຕີພາຍໃນຂອບເຂດ Bluetooth. ມັນເປັນໄປໄດ້ວ່າຊ່ອງໂຫວ່ສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງແມ່ທ້ອງທີ່ຕິດເຊື້ອອຸປະກອນໃກ້ຄຽງໃນລະບົບຕ່ອງໂສ້.

ເພື່ອປະຕິບັດການໂຈມຕີ, ມັນພຽງພໍທີ່ຈະຮູ້ທີ່ຢູ່ MAC ຂອງອຸປະກອນຂອງຜູ້ເຄາະຮ້າຍ (ການຈັບຄູ່ກ່ອນໜ້ານີ້ບໍ່ຈຳເປັນຕ້ອງເຮັດ, ແຕ່ຕ້ອງເປີດໃຊ້ Bluetooth ໃນອຸປະກອນ). ໃນບາງອຸປະກອນ, ທີ່ຢູ່ MAC ຂອງ Bluetooth ສາມາດຄິດໄລ່ໄດ້ໂດຍອີງໃສ່ທີ່ຢູ່ MAC ຂອງ Wi-Fi. ຖ້າຊ່ອງໂຫວ່ດັ່ງກ່າວຖືກນຳໃຊ້ໄດ້ສຳເລັດ, ຜູ້ໂຈມຕີສາມາດປະຕິບັດລະຫັດຂອງເຂົາເຈົ້າດ້ວຍສິດທິພິເສດຂອງຂະບວນການພື້ນຫຼັງທີ່ປະສານງານການດຳເນີນງານຂອງ Bluetooth. Android.
ບັນຫາແມ່ນສະເພາະກັບແອັບພລິເຄຊັນໃນ Android ຊຸດ Bluetooth Fluoride (ອີງຕາມລະຫັດຂອງໂຄງການ BlueDroid ຈາກ Broadcom) ແລະບໍ່ປາກົດຢູ່ໃນລະຫັດທີ່ໃຊ້ໃນ Linux ຊຸດ BlueZ.

ນັກຄົ້ນຄວ້າຜູ້ທີ່ໄດ້ກໍານົດບັນຫາດັ່ງກ່າວສາມາດກະກຽມຮູບແບບການເຮັດວຽກຂອງການຂຸດຄົ້ນ, ແຕ່ລາຍລະອຽດຂອງການຂູດຮີດຈະເປັນ. ເປີດເຜີຍ ຕໍ່ມາ, ຫຼັງຈາກການແກ້ໄຂໄດ້ຖືກ rolled ອອກໄປຫາຜູ້ໃຊ້ສ່ວນໃຫຍ່. ມັນເປັນທີ່ຮູ້ຈັກພຽງແຕ່ວ່າຈຸດອ່ອນແມ່ນມີຢູ່ໃນລະຫັດສໍາລັບການສ້າງຊຸດໃຫມ່ແລະ ສາເຫດ ການຄິດໄລ່ທີ່ບໍ່ຖືກຕ້ອງຂອງຂະຫນາດຂອງ L2CAP (Logical link control and adaptation protocol) packets, ຖ້າຂໍ້ມູນທີ່ສົ່ງໂດຍຜູ້ສົ່ງເກີນຂະຫນາດທີ່ຄາດໄວ້.

В Android 8 ແລະ 9 ບັນຫາອາດຈະສົ່ງຜົນໃຫ້ເກີດການປະຕິບັດລະຫັດ, ແຕ່ໃນ Android 10 ຖືກຈຳກັດພຽງແຕ່ການຂັດຂ້ອງຂອງຂະບວນການພື້ນຫຼັງ Bluetooth. ລຸ້ນເກົ່າກວ່າ Android ອາດໄດ້ຮັບຜົນກະທົບຈາກຊ່ອງໂຫວ່ນີ້, ແຕ່ຍັງບໍ່ທັນໄດ້ທົດສອບການເຈາະລະບົບ. ຜູ້ໃຊ້ຄວນຕິດຕັ້ງການອັບເດດເຟີມແວໄວເທົ່າທີ່ຈະໄວໄດ້, ຫຼື ຖ້າເປັນໄປບໍ່ໄດ້, ໃຫ້ປິດ Bluetooth ຕາມຄ່າເລີ່ມຕົ້ນ, ເຮັດໃຫ້ອຸປະກອນບໍ່ສາມາດຄົ້ນພົບໄດ້, ແລະ ເປີດໃຊ້ Bluetooth ໃນສະຖານທີ່ສາທາລະນະເທົ່ານັ້ນເມື່ອມີຄວາມຈຳເປັນແທ້ໆ (ລວມທັງການປ່ຽນຫູຟັງໄຮ້ສາຍດ້ວຍຫູຟັງແບບມີສາຍ).

ນອກເຫນືອໄປຈາກບັນຫາທີ່ບັນທຶກໄວ້ໃນ ເດືອນກຸມພາ ຊຸດຂອງການແກ້ໄຂຄວາມປອດໄພສຳລັບ Android 26 ຊ່ອງໂຫວ່ໄດ້ຮັບການແກ້ໄຂແລ້ວ, ໃນນັ້ນຊ່ອງໂຫວ່ອີກອັນໜຶ່ງ (CVE-2020-0023) ໄດ້ຖືກກຳນົດລະດັບຄວາມຮຸນແຮງຂັ້ນວິກິດ. ຊ່ອງໂຫວ່ທີສອງຍັງ ມີຜົນກະທົບ Bluetooth stack ແລະກ່ຽວຂ້ອງກັບການປະມວນຜົນທີ່ບໍ່ຖືກຕ້ອງຂອງສິດທິ BLUETOOTH_PRIVILEGED ໃນ setPhonebookAccessPermission. ໃນແງ່ຂອງຊ່ອງໂຫວ່ທີ່ຖືກທຸງວ່າມີຄວາມສ່ຽງສູງ, 7 ບັນຫາໄດ້ຖືກແກ້ໄຂໃນກອບແລະແອັບພລິເຄຊັນ, 4 ໃນອົງປະກອບຂອງລະບົບ, 2 ໃນ kernel, ແລະ 10 ໃນແຫຼ່ງເປີດແລະອົງປະກອບທີ່ເປັນເຈົ້າຂອງສໍາລັບຊິບ Qualcomm.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru