Ранливост во чиповите на Qualcomm што овозможува напад на уред со Android преку Wi-Fi

Во купот безжичен чип на Qualcomm идентификувани три пропусти претставени под кодното име „QualPwn“. Првиот број (CVE-2019-10539) овозможува далечински напад на уредите со Android преку Wi-Fi. Вториот проблем е присутен во комерцијалниот фирмвер со безжичниот стек на Qualcomm и овозможува пристап до модемот на основната лента (CVE-2019-10540). Трет проблем присутни во двигателот на icnss (CVE-2019-10538) и овозможува да се постигне извршување на неговиот код на ниво на јадрото на платформата Android. Ако комбинацијата од овие пропусти е успешно искористена, напаѓачот може далечински да добие контрола над корисничкиот уред на кој е активен Wi-Fi (нападот бара жртвата и напаѓачот да бидат поврзани на истата безжична мрежа).

Способноста за напад беше демонстрирана за паметните телефони Google Pixel2 и Pixel3. Истражувачите проценуваат дека проблемот потенцијално влијае на повеќе од 835 илјади уреди базирани на Qualcomm Snapdragon 835 SoC и понови чипови (почнувајќи со Snapdragon 835, фирмверот WLAN беше интегриран со потсистемот на модемот и работеше како изолирана апликација во корисничкиот простор). Од страна на дадени Qualcomm, проблемот влијае на неколку десетици различни чипови.

Во моментов, достапни се само општи информации за ранливости и детали планирани ќе биде откриена на 8 август на конференцијата Black Hat. Qualcomm и Google беа известени за проблемите во март и веќе објавија поправки (Qualcomm информираше за проблемите во Јунски извештај, и Google ги поправи пропустите во август Ажурирање на Android платформата). На сите корисници на уреди базирани на чипови на Qualcomm им се препорачува да ги инсталираат достапните ажурирања.

Покрај проблемите поврзани со чиповите на Qualcomm, ажурирањето од август на платформата Android, исто така, ја елиминира критичната ранливост (CVE-2019-11516) во стекот на Bluetooth Broadcom, што му овозможува на напаѓачот да го изврши својот код во контекст на привилегиран процес од испраќање специјално изработено барање за пренос на податоци. Решена е ранливост (CVE-2019-2130) во компонентите на системот Андроид што може да овозможи извршување на код со зголемени привилегии при обработка на специјално изработени PAC-датотеки.

Извор: opennet.ru