ആൻഡ്രോയിഡ് 14-ലെ ദുർബലത ബ്ലൂടൂത്ത് LE വഴി പ്രയോജനപ്പെടുത്താം

AOSP (Android ഓപ്പൺ സോഴ്സ് പ്രോജക്റ്റ്) കോഡ്ബേസിൻ്റെ ഒരു സുരക്ഷിത ഫോർക്ക് വികസിപ്പിക്കുന്ന GrapheneOS പ്രോജക്റ്റിൻ്റെ ഡെവലപ്പർമാർ, Android 14 പ്ലാറ്റ്‌ഫോമിൻ്റെ ബ്ലൂടൂത്ത് സ്റ്റാക്കിൽ ഒരു അപകടസാധ്യത തിരിച്ചറിഞ്ഞു, ഇത് റിമോട്ട് കോഡ് എക്‌സിക്യൂഷനിലേക്ക് നയിച്ചേക്കാം. ബ്ലൂടൂത്ത് LE വഴി കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഓഡിയോ പ്രോസസ്സിംഗ് കോഡിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയ (ഉപയോഗത്തിന് ശേഷം സൗജന്യം) ആക്‌സസ് ചെയ്യുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം.

ARMv8.5 MTE എക്സ്റ്റൻഷൻ (MemTag, Memory Tagging Extension) ഉപയോഗിച്ച്, hardened_malloc കോളിലേക്ക് അധിക പരിരക്ഷ സംയോജിപ്പിച്ചതിനാൽ, ഓരോ മെമ്മറി അലോക്കേഷൻ ഓപ്പറേഷനിലേക്കും ടാഗുകൾ ബൈൻഡ് ചെയ്യാനും ശരിയായ ഉപയോഗത്തിനായി ഒരു പരിശോധന സംഘടിപ്പിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന ഈ അപകടസാധ്യത തിരിച്ചറിഞ്ഞു. ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ബ്ലോക്കുകൾ, ബഫർ ഓവർഫ്ലോകൾ, ഇനീഷ്യലൈസേഷന് മുമ്പുള്ള കോളുകൾ എന്നിവ ആക്സസ് ചെയ്യുന്നതിലൂടെ ഉണ്ടാകുന്ന കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നത് തടയുന്നതിനുള്ള പോയിൻ്ററുകൾ, നിലവിലെ സന്ദർഭത്തിന് പുറത്ത് ഉപയോഗിക്കുക.

മാർച്ച് ആദ്യം പ്രസിദ്ധീകരിച്ച Android 14 QPR2 (ത്രൈമാസ പ്ലാറ്റ്‌ഫോം റിലീസ്) അപ്‌ഡേറ്റ് മുതൽ പിശക് ദൃശ്യമാകുന്നു. ആൻഡ്രോയിഡ് 14 പ്ലാറ്റ്‌ഫോമിൻ്റെ പ്രധാന കോഡ് ബേസിൽ, MTE മെക്കാനിസം ഒരു ഓപ്ഷനായി ലഭ്യമാണ്, അത് ഇതുവരെ സ്ഥിരസ്ഥിതിയായി ഉപയോഗിച്ചിട്ടില്ല, എന്നാൽ GrapheneOS-ൽ അധിക പരിരക്ഷയ്ക്കായി ഇത് ഇതിനകം പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ട്, ഇത് അപ്‌ഡേറ്റ് ചെയ്തതിന് ശേഷം പിശക് നിർണ്ണയിക്കുന്നത് സാധ്യമാക്കി. ആൻഡ്രോയിഡ് 14 QPR2. MTE അടിസ്ഥാനമാക്കിയുള്ള പരിരക്ഷ പ്രവർത്തനക്ഷമമാക്കുന്ന ഫേംവെയറുള്ള Samsung Galaxy Buds2 Pro ബ്ലൂടൂത്ത് ഹെഡ്‌ഫോണുകൾ ഉപയോഗിക്കുമ്പോൾ ബഗ് ഒരു തകരാർ ഉണ്ടാക്കി. ബ്ലൂടൂത്ത് LE ഹാൻഡ്‌ലറിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ആക്‌സസ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ടതാണ് പ്രശ്‌നമെന്ന് സംഭവത്തിൻ്റെ വിശകലനം കാണിച്ചു, MTE സംയോജനം മൂലമുണ്ടായ പരാജയമല്ല.

2024030900 ഗ്രാഫെനിയോസ് റിലീസ് 8-ൽ ഈ കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു, കൂടാതെ MTE വിപുലീകരണത്തെ അടിസ്ഥാനമാക്കിയുള്ള അധിക ഹാർഡ്‌വെയർ പരിരക്ഷ ഉൾപ്പെടാത്ത സ്‌മാർട്ട്‌ഫോൺ ബിൽഡുകളെ ബാധിക്കുന്നു (MTE നിലവിൽ Pixel 8, Pixel 8 Pro ഉപകരണങ്ങൾക്ക് മാത്രമേ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുള്ളൂ). ആൻഡ്രോയിഡ് 14 ക്യുപിആർ2 പ്രവർത്തിക്കുന്ന ഗൂഗിൾ പിക്സൽ 8 സ്മാർട്ട്ഫോണുകളിൽ ഈ അപകടസാധ്യത പുനർനിർമ്മിച്ചിരിക്കുന്നു. പിക്‌സൽ 3 സീരീസ് സ്‌മാർട്ട്‌ഫോണുകൾക്കായുള്ള Android-ൽ, ഡെവലപ്പർ ക്രമീകരണങ്ങളിൽ MTE മോഡ് പ്രവർത്തനക്ഷമമാക്കാം (“ക്രമീകരണങ്ങൾ / സിസ്റ്റം / ഡെവലപ്പർ ഓപ്ഷനുകൾ / മെമ്മറി ടാഗിംഗ് വിപുലീകരണങ്ങൾ”). MTE പ്രവർത്തനക്ഷമമാക്കുന്നത് മെമ്മറി ഉപഭോഗം ഏകദേശം XNUMX% വർദ്ധിപ്പിക്കുന്നു, പക്ഷേ പ്രകടനം കുറയ്ക്കില്ല.

അവലംബം: opennet.ru