MMS അയയ്‌ക്കലിലൂടെ സാംസങ് ആൻഡ്രോയിഡ് ഫേംവെയറിലെ അപകടസാധ്യത ചൂഷണം ചെയ്യപ്പെടുന്നു

സാംസങ് ആൻഡ്രോയിഡ് ഫേംവെയറിൽ വിതരണം ചെയ്ത Qmage ഇമേജ് പ്രോസസറിൽ, Skia ഗ്രാഫിക്സ് റെൻഡറിംഗ് സിസ്റ്റത്തിൽ നിർമ്മിച്ചിരിക്കുന്നത്, ദുർബലത (CVE-2020-8899), ഏത് ആപ്ലിക്കേഷനിലും QM, QG (“.qmg”) ഫോർമാറ്റുകളിൽ ചിത്രങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് നിർവ്വഹണം സംഘടിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു ആക്രമണം നടത്താൻ, ഉപയോക്താവിന് പ്രവർത്തനങ്ങളൊന്നും ചെയ്യേണ്ടതില്ല; ഏറ്റവും ലളിതമായ സാഹചര്യത്തിൽ, ഇരയ്ക്ക് പ്രത്യേകമായി രൂപകൽപ്പന ചെയ്ത ചിത്രം അടങ്ങിയ ഒരു MMS, ഇമെയിൽ അല്ലെങ്കിൽ ചാറ്റ് സന്ദേശം അയച്ചാൽ മതിയാകും.

കൂടുതൽ QM, QG, ASTC, PIO (PNG വേരിയൻ്റ്) ഇമേജ് ഫോർമാറ്റുകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള മാറ്റങ്ങൾ ചേർത്ത Android 2014 അടിസ്ഥാനമാക്കിയുള്ള ഫേംവെയറിൽ തുടങ്ങി 4.4.4 മുതൽ ഈ പ്രശ്നം നിലവിലുണ്ടെന്ന് വിശ്വസിക്കപ്പെടുന്നു. ദുർബലത ഇല്ലാതാക്കി в അപ്ഡേറ്റുകൾ സാംസങ് ഫേംവെയർ മെയ് 6 ന് പുറത്തിറങ്ങി. മറ്റ് നിർമ്മാതാക്കളിൽ നിന്നുള്ള പ്രധാന ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമും ഫേംവെയറും പ്രശ്‌നത്തെ ബാധിക്കില്ല.

ഗൂഗിളിൽ നിന്നുള്ള ഒരു എഞ്ചിനീയർ ഫസ് പരിശോധനയ്ക്കിടെ പ്രശ്നം തിരിച്ചറിഞ്ഞു, അപകടസാധ്യത ക്രാഷുകളിൽ മാത്രം ഒതുങ്ങുന്നതല്ലെന്ന് തെളിയിക്കുകയും ASLR പരിരക്ഷയെ മറികടന്ന് ഒരു സാംസങ് MMS സന്ദേശങ്ങളുടെ ഒരു പരമ്പര അയച്ച് കാൽക്കുലേറ്റർ സമാരംഭിക്കുകയും ചെയ്യുന്ന ഒരു ചൂഷണത്തിൻ്റെ ഒരു വർക്കിംഗ് പ്രോട്ടോടൈപ്പ് തയ്യാറാക്കുകയും ചെയ്തു. ആൻഡ്രോയിഡ് 10 പ്ലാറ്റ്‌ഫോമിൽ പ്രവർത്തിക്കുന്ന ഗാലക്‌സി നോട്ട് 10+ സ്‌മാർട്ട്‌ഫോൺ.

കാണിച്ചിരിക്കുന്ന ഉദാഹരണത്തിൽ, വിജയകരമായ ചൂഷണത്തിന് 100-ലധികം സന്ദേശങ്ങൾ ആക്രമിക്കാനും അയയ്ക്കാനും ഏകദേശം 120 മിനിറ്റ് ആവശ്യമാണ്. ചൂഷണം രണ്ട് ഭാഗങ്ങൾ ഉൾക്കൊള്ളുന്നു - ആദ്യ ഘട്ടത്തിൽ, ASLR മറികടക്കാൻ, അടിസ്ഥാന വിലാസം libskia.so, libhwui.so ലൈബ്രറികളിൽ നിർണ്ണയിക്കപ്പെടുന്നു, രണ്ടാം ഘട്ടത്തിൽ, "റിവേഴ്സ്" സമാരംഭിച്ചുകൊണ്ട് ഉപകരണത്തിലേക്കുള്ള വിദൂര ആക്സസ് നൽകുന്നു. ഷെൽ". മെമ്മറി ലേഔട്ടിനെ ആശ്രയിച്ച്, അടിസ്ഥാന വിലാസം നിർണ്ണയിക്കുന്നതിന് 75 മുതൽ 450 വരെ സന്ദേശങ്ങൾ അയയ്ക്കേണ്ടതുണ്ട്.

കൂടാതെ, ഇത് ശ്രദ്ധിക്കാവുന്നതാണ് പ്രസിദ്ധീകരണം 39 കേടുപാടുകൾ പരിഹരിച്ച Android-നുള്ള സുരക്ഷാ പരിഹാരങ്ങൾ മെയ് സെറ്റ് ചെയ്യാം. മൂന്ന് പ്രശ്‌നങ്ങൾ അപകടത്തിൻ്റെ ഒരു നിർണായക തലം നൽകിയിട്ടുണ്ട് (വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല):

• CVE-2020-0096 എന്നത് ഒരു പ്രത്യേകം രൂപകല്പന ചെയ്ത ഫയൽ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്ന ഒരു പ്രാദേശിക അപകടസാധ്യതയാണ്);
• CVE-2020-0103 എന്നത് പ്രത്യേകം രൂപകല്പന ചെയ്ത ബാഹ്യ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്ന സിസ്റ്റത്തിലെ ഒരു വിദൂര അപകടസാധ്യതയാണ്);
• CVE-2020-3641 എന്നത് Qualcomm പ്രൊപ്രൈറ്ററി ഘടകങ്ങളിലെ ഒരു അപകടസാധ്യതയാണ്).

അവലംബം: opennet.ru