ബ്ലൂടൂത്ത് ഓണായിരിക്കുമ്പോൾ റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന ആൻഡ്രോയിഡിലെ അപകടസാധ്യത

ഫെബ്രുവരിയിൽ അപ്‌ഡേറ്റ് ആൻഡ്രോയിഡ് പ്ലാറ്റ്ഫോം ഗുരുതരമായ പ്രശ്നം പരിഹരിച്ചു ദുർബലത (CVE-2020-0022) ബ്ലൂടൂത്ത് സ്റ്റാക്കിൽ, പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ബ്ലൂടൂത്ത് പാക്കറ്റ് അയച്ച് റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്നു. ബ്ലൂടൂത്ത് പരിധിയിലുള്ള ഒരു ആക്രമണകാരിക്ക് പ്രശ്നം കണ്ടെത്താനാകും. ഒരു ശൃംഖലയിൽ അയൽ ഉപകരണങ്ങളെ ബാധിക്കുന്ന വിരകളെ സൃഷ്ടിക്കാൻ ഈ അപകടസാധ്യത ഉപയോഗിക്കപ്പെടാൻ സാധ്യതയുണ്ട്.

ഒരു ആക്രമണത്തിന്, ഇരയുടെ ഉപകരണത്തിന്റെ MAC വിലാസം അറിഞ്ഞാൽ മതിയാകും (പ്രീ-പെയറിംഗ് ആവശ്യമില്ല, എന്നാൽ ഉപകരണത്തിൽ ബ്ലൂടൂത്ത് ഓണാക്കിയിരിക്കണം). ചില ഉപകരണങ്ങളിൽ, Wi-Fi MAC വിലാസത്തെ അടിസ്ഥാനമാക്കി Bluetooth MAC വിലാസം കണക്കാക്കാം. അപകടസാധ്യത വിജയകരമായി പ്രയോജനപ്പെടുത്തുകയാണെങ്കിൽ, ആൻഡ്രോയിഡിലെ ബ്ലൂടൂത്തിന്റെ പ്രവർത്തനത്തെ ഏകോപിപ്പിക്കുന്ന പശ്ചാത്തല പ്രക്രിയയുടെ അവകാശങ്ങൾ ഉപയോഗിച്ച് ആക്രമണകാരിക്ക് തന്റെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ കഴിയും.
ആൻഡ്രോയിഡിൽ ഉപയോഗിക്കുന്ന ബ്ലൂടൂത്ത് സ്റ്റാക്കിന്റെ പ്രത്യേകതയാണ് പ്രശ്നം ഫ്ലൂറൈഡ് (Broadcom-ൽ നിന്നുള്ള BlueDroid പ്രോജക്റ്റിൽ നിന്നുള്ള കോഡ് അടിസ്ഥാനമാക്കി) കൂടാതെ Linux-ൽ ഉപയോഗിക്കുന്ന BlueZ സ്റ്റാക്കിൽ ദൃശ്യമാകില്ല.

പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകർക്ക് ചൂഷണത്തിന്റെ പ്രവർത്തന മാതൃക തയ്യാറാക്കാൻ കഴിഞ്ഞു, എന്നാൽ ചൂഷണത്തിന്റെ വിശദാംശങ്ങൾ ഇതായിരിക്കും വെളിപ്പെടുത്തി പിന്നീട്, ഭൂരിഭാഗം ഉപയോക്താക്കൾക്കും പരിഹാരം ലഭ്യമാക്കിയതിന് ശേഷം. പാക്കേജുകൾ പുനർനിർമ്മിക്കുന്നതിനുള്ള കോഡിൽ അപകടസാധ്യത ഉണ്ടെന്ന് മാത്രമേ അറിയൂ മൂലമുണ്ടാകുന്ന L2CAP (ലോജിക്കൽ ലിങ്ക് കൺട്രോൾ ആൻഡ് അഡാപ്റ്റേഷൻ പ്രോട്ടോക്കോൾ) പാക്കറ്റുകളുടെ വലുപ്പത്തിന്റെ തെറ്റായ കണക്കുകൂട്ടൽ, അയച്ചയാൾ കൈമാറുന്ന ഡാറ്റ പ്രതീക്ഷിച്ച വലുപ്പത്തേക്കാൾ കൂടുതലാണെങ്കിൽ.

ആൻഡ്രോയിഡ് 8, 9 എന്നിവയിൽ, പ്രശ്നം കോഡ് എക്‌സിക്യൂഷനിലേക്ക് നയിച്ചേക്കാം, എന്നാൽ ആൻഡ്രോയിഡ് 10 ൽ ഇത് പശ്ചാത്തല ബ്ലൂടൂത്ത് പ്രക്രിയയുടെ ക്രാഷിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ആൻഡ്രോയിഡിന്റെ പഴയ റിലീസുകളെ ഈ പ്രശ്‌നം ബാധിക്കാൻ സാധ്യതയുണ്ട്, എന്നാൽ അപകടസാധ്യതയുടെ ചൂഷണം പരീക്ഷിച്ചിട്ടില്ല. ഫേംവെയർ അപ്‌ഡേറ്റ് എത്രയും വേഗം ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോക്താക്കളോട് നിർദ്ദേശിക്കുന്നു, ഇത് സാധ്യമല്ലെങ്കിൽ, ഡിഫോൾട്ടായി ബ്ലൂടൂത്ത് ഓഫ് ചെയ്യുക, ഉപകരണം കണ്ടെത്തുന്നത് തടയുക, അത്യാവശ്യ സന്ദർഭങ്ങളിൽ മാത്രം ബ്ലൂടൂത്ത് പൊതുസ്ഥലങ്ങളിൽ സജീവമാക്കുക (വയർലെസ് ഹെഡ്‌ഫോണുകൾ വയർഡ് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നത് ഉൾപ്പെടെ).

ലെ ശ്രദ്ധേയമായ പ്രശ്നം കൂടാതെ ഫെബ്രുവരി Android-നുള്ള സുരക്ഷാ പരിഹാരങ്ങളുടെ ഒരു കൂട്ടം 26 കേടുപാടുകൾ ഇല്ലാതാക്കി, അതിൽ മറ്റൊരു അപകടസാധ്യത (CVE-2020-0023) അപകടത്തിന്റെ ഒരു നിർണായക തലം നൽകി. രണ്ടാമത്തെ അപകടസാധ്യതയും ബാധിക്കുന്നു ബ്ലൂടൂത്ത് സ്റ്റാക്ക്, കൂടാതെ setPhonebookAccessPermission-ലെ BLUETOOTH_PRIVILEGED പ്രത്യേകാവകാശത്തിന്റെ തെറ്റായ പ്രോസസ്സിംഗുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. ഉയർന്ന അപകടസാധ്യതയുള്ളതായി ഫ്ലാഗുചെയ്‌ത അപകടസാധ്യതകളുടെ കാര്യത്തിൽ, 7 പ്രശ്‌നങ്ങൾ ഫ്രെയിംവർക്കുകളിലും ആപ്ലിക്കേഷനുകളിലും, 4 സിസ്റ്റം ഘടകങ്ങളിലും, 2 കേർണലിലും, 10 ഓപ്പൺ സോഴ്‌സ്, ക്വാൽകോം ചിപ്പുകളുടെ ഉടമസ്ഥതയിലുള്ള ഘടകങ്ങളിലും പരിഹരിക്കപ്പെട്ടു.

അവലംബം: opennet.ru