Wi-Fi വഴി ഒരു Android ഉപകരണത്തെ ആക്രമിക്കാൻ അനുവദിക്കുന്ന Qualcomm ചിപ്പുകളിലെ ദുർബലത

ക്വാൽകോമിന്റെ വയർലെസ് ചിപ്പ് സ്റ്റാക്കിൽ തിരിച്ചറിഞ്ഞു "QualPwn" എന്ന കോഡ് നാമത്തിൽ അവതരിപ്പിച്ച മൂന്ന് കേടുപാടുകൾ. ആദ്യ ലക്കം (CVE-2019-10539) Android ഉപകരണങ്ങളെ Wi-Fi വഴി വിദൂരമായി ആക്രമിക്കാൻ അനുവദിക്കുന്നു. രണ്ടാമത്തെ പ്രശ്നം ക്വാൽകോം വയർലെസ് സ്റ്റാക്ക് ഉള്ള പ്രൊപ്രൈറ്ററി ഫേംവെയറിലാണ് ഉള്ളത് കൂടാതെ ബേസ്ബാൻഡ് മോഡം (CVE-2019-10540) ലേക്ക് ആക്സസ് അനുവദിക്കുന്നു. മൂന്നാമത്തെ പ്രശ്നം വർത്തമാന icnss ഡ്രൈവറിൽ (CVE-2019-10538) ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിന്റെ കേർണൽ തലത്തിൽ അതിന്റെ കോഡ് നടപ്പിലാക്കുന്നത് സാധ്യമാക്കുന്നു. ഈ കേടുപാടുകളുടെ സംയോജനം വിജയകരമായി പ്രയോജനപ്പെടുത്തുകയാണെങ്കിൽ, വൈഫൈ സജീവമായ ഒരു ഉപയോക്താവിന്റെ ഉപകരണത്തിൽ ആക്രമണകാരിക്ക് വിദൂര നിയന്ത്രണം നേടാനാകും (ആക്രമണത്തിന് ഇരയും ആക്രമണകാരിയും ഒരേ വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യേണ്ടതുണ്ട്).

ഗൂഗിൾ പിക്‌സൽ2, പിക്‌സൽ3 സ്‌മാർട്ട്‌ഫോണുകൾക്ക് ആക്രമണ ശേഷി പ്രകടമാക്കി. Qualcomm Snapdragon 835 SoC, പുതിയ ചിപ്പുകൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള 835 ആയിരത്തിലധികം ഉപകരണങ്ങളെ ഈ പ്രശ്നം ബാധിക്കുമെന്ന് ഗവേഷകർ കണക്കാക്കുന്നു (സ്നാപ്ഡ്രാഗൺ 835 മുതൽ, WLAN ഫേംവെയർ മോഡം സബ്സിസ്റ്റവുമായി സംയോജിപ്പിച്ച് ഉപയോക്തൃ സ്ഥലത്ത് ഒരു ഒറ്റപ്പെട്ട ആപ്ലിക്കേഷനായി പ്രവർത്തിക്കുന്നു). എഴുതിയത് നൽകി ക്വാൽകോം, പ്രശ്നം നിരവധി ഡസൻ വ്യത്യസ്ത ചിപ്പുകളെ ബാധിക്കുന്നു.

നിലവിൽ, കേടുപാടുകളെക്കുറിച്ചുള്ള പൊതുവായ വിവരങ്ങളും വിശദാംശങ്ങളും മാത്രമേ ലഭ്യമാകൂ ആസൂത്രിതമായ ആഗസ്റ്റ് 8 ന് ബ്ലാക്ക് ഹാറ്റ് കോൺഫറൻസിൽ വെളിപ്പെടുത്തും. ക്വാൽകോമിനും ഗൂഗിളിനും മാർച്ചിൽ പ്രശ്‌നങ്ങളെക്കുറിച്ച് അറിയിപ്പ് നൽകുകയും ഇതിനകം തന്നെ പരിഹാരങ്ങൾ പുറത്തിറക്കുകയും ചെയ്തിട്ടുണ്ട് (ഇതിലെ പ്രശ്‌നങ്ങളെക്കുറിച്ച് ക്വാൽകോം അറിയിച്ചു. ജൂൺ റിപ്പോർട്ട്, കൂടാതെ Google കേടുപാടുകൾ പരിഹരിച്ചു ഓഗസ്റ്റ് ആൻഡ്രോയിഡ് പ്ലാറ്റ്ഫോം അപ്ഡേറ്റ്). Qualcomm ചിപ്പുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഉപകരണങ്ങളുടെ എല്ലാ ഉപയോക്താക്കളും ലഭ്യമായ അപ്ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു.

ക്വാൽകോം ചിപ്പുകളുമായി ബന്ധപ്പെട്ട പ്രശ്‌നങ്ങൾക്ക് പുറമേ, ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിലേക്കുള്ള ഓഗസ്റ്റ് അപ്‌ഡേറ്റ്, ബ്രോഡ്‌കോം ബ്ലൂടൂത്ത് സ്റ്റാക്കിലെ ഗുരുതരമായ കേടുപാടുകൾ (CVE-2019-11516) ഇല്ലാതാക്കുന്നു, ഇത് ഒരു പ്രത്യേക പ്രക്രിയയുടെ പശ്ചാത്തലത്തിൽ ആക്രമണകാരിയെ അവരുടെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. പ്രത്യേകമായി തയ്യാറാക്കിയ ഡാറ്റ കൈമാറ്റ അഭ്യർത്ഥന അയയ്ക്കുന്നു. പ്രത്യേകമായി തയ്യാറാക്കിയ PAC ഫയലുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന Android സിസ്റ്റം ഘടകങ്ങളിൽ ഒരു കേടുപാടുകൾ (CVE-2019-2130) പരിഹരിച്ചു.

അവലംബം: opennet.ru