പല സ്‌മാർട്ട്‌ഫോണുകളിലും ഉപയോഗിക്കുന്ന MediaTek DSP ചിപ്പുകളുടെ ഫേംവെയറിലെ കേടുപാടുകൾ

മീഡിയടെക് ഡിഎസ്പി ചിപ്പുകളുടെ ഫേംവെയറിലെ മൂന്ന് കേടുപാടുകൾ (CVE-2021-0661, CVE-2021-0662, CVE-2021-0663) കൂടാതെ മീഡിയടെക് ഓഡിയോ HAL ഓഡിയോ പ്രോസസ്സിംഗ് ലെയറിലെ (CVE) ഒരു അപകടസാധ്യതയും ചെക്ക്‌പോയിന്റിലെ ഗവേഷകർ തിരിച്ചറിഞ്ഞു. 2021- 0673). കേടുപാടുകൾ വിജയകരമായി ചൂഷണം ചെയ്യപ്പെടുകയാണെങ്കിൽ, ഒരു ആക്രമണകാരിക്ക് ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിനായുള്ള പ്രത്യേകാവകാശമില്ലാത്ത ആപ്ലിക്കേഷനിൽ നിന്ന് ഒരു ഉപയോക്താവിനെ ചോർത്താൻ കഴിയും.

2021-ൽ, സ്മാർട്ട്‌ഫോണുകൾക്കും SoC-കൾക്കുമുള്ള പ്രത്യേക ചിപ്പുകളുടെ കയറ്റുമതിയുടെ ഏകദേശം 37% മീഡിയടെക്കിന്റെ സംഭാവനയാണ് (മറ്റ് ഡാറ്റ അനുസരിച്ച്, 2021 ന്റെ രണ്ടാം പാദത്തിൽ, സ്മാർട്ട്‌ഫോണുകൾക്കായുള്ള DSP ചിപ്പുകളുടെ നിർമ്മാതാക്കൾക്കിടയിൽ മീഡിയടെക്കിന്റെ പങ്ക് 43% ആയിരുന്നു). Xiaomi, Oppo, Realme, Vivo എന്നിവയുടെ മുൻനിര സ്മാർട്ട്‌ഫോണുകളിലും MediaTek DSP ചിപ്പുകൾ ഉപയോഗിക്കുന്നു. ടെൻസിലിക്ക എക്സ്റ്റെൻസ ആർക്കിടെക്ചറുള്ള മൈക്രോപ്രൊസസ്സറിനെ അടിസ്ഥാനമാക്കിയുള്ള മീഡിയടെക് ചിപ്പുകൾ, ഓഡിയോ, ഇമേജ്, വീഡിയോ പ്രോസസ്സിംഗ് തുടങ്ങിയ പ്രവർത്തനങ്ങൾ നടത്താൻ സ്മാർട്ട്ഫോണുകളിൽ ഉപയോഗിക്കുന്നു, ഓഗ്മെന്റഡ് റിയാലിറ്റി സിസ്റ്റങ്ങൾക്കായുള്ള കമ്പ്യൂട്ടിംഗ്, കമ്പ്യൂട്ടർ വിഷൻ, മെഷീൻ ലേണിംഗ്, അതുപോലെ ഫാസ്റ്റ് ചാർജിംഗ് മോഡ് നടപ്പിലാക്കുന്നു.

FreeRTOS പ്ലാറ്റ്‌ഫോമിനെ അടിസ്ഥാനമാക്കിയുള്ള MediaTek DSP ചിപ്പുകൾക്കായുള്ള ഫേംവെയറിന്റെ റിവേഴ്‌സ് എഞ്ചിനീയറിംഗ് സമയത്ത്, Android പ്ലാറ്റ്‌ഫോമിനായി പ്രത്യേകമായി തയ്യാറാക്കിയ അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട് ഫേംവെയർ ഭാഗത്ത് കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനും DSP-യിലെ പ്രവർത്തനങ്ങളിൽ നിയന്ത്രണം നേടാനും നിരവധി മാർഗങ്ങൾ കണ്ടെത്തി. മീഡിയടെക് MT9 (Dimensity 5U) SoC സജ്ജീകരിച്ചിരിക്കുന്ന Xiaomi Redmi Note 6853 800G സ്മാർട്ട്‌ഫോണിൽ ആക്രമണങ്ങളുടെ പ്രായോഗിക ഉദാഹരണങ്ങൾ പ്രദർശിപ്പിച്ചു. ഒക്ടോബർ MediaTek ഫേംവെയർ അപ്‌ഡേറ്റിലെ കേടുപാടുകൾക്കുള്ള പരിഹാരങ്ങൾ OEM-കൾക്ക് ഇതിനകം ലഭിച്ചിട്ടുണ്ട് എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

ഡിഎസ്പി ചിപ്പിന്റെ ഫേംവെയർ തലത്തിൽ നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിലൂടെ നടപ്പിലാക്കാൻ കഴിയുന്ന ആക്രമണങ്ങളിൽ:

• പ്രത്യേകാവകാശ വർദ്ധനയും സുരക്ഷാ ബൈപാസും - ഫോട്ടോകൾ, വീഡിയോകൾ, കോൾ റെക്കോർഡിംഗുകൾ, മൈക്രോഫോൺ ഡാറ്റ, GPS ഡാറ്റ മുതലായവ പോലുള്ള ഡാറ്റ രഹസ്യമായി പിടിച്ചെടുക്കുക.
• സേവന നിഷേധവും ക്ഷുദ്ര പ്രവർത്തനങ്ങളും - വിവരങ്ങളിലേക്കുള്ള ആക്സസ് തടയൽ, ഫാസ്റ്റ് ചാർജിംഗ് സമയത്ത് അമിത ചൂടാക്കൽ സംരക്ഷണം പ്രവർത്തനരഹിതമാക്കുന്നു.
• ക്ഷുദ്രകരമായ പ്രവർത്തനം മറയ്ക്കുന്നത് ഫേംവെയർ തലത്തിൽ നടപ്പിലാക്കിയ പൂർണ്ണമായും അദൃശ്യവും നീക്കം ചെയ്യാനാവാത്തതുമായ ക്ഷുദ്ര ഘടകങ്ങളുടെ സൃഷ്ടിയാണ്.
• ഒരു ഉപയോക്താവിനെ ട്രാക്ക് ചെയ്യാൻ ടാഗുകൾ അറ്റാച്ചുചെയ്യുന്നു, പോസ്റ്റ് ചെയ്ത ഡാറ്റ ഉപയോക്താവുമായി ലിങ്ക് ചെയ്‌തിട്ടുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ ഒരു ചിത്രത്തിലോ വീഡിയോയിലോ വിവേകമുള്ള ടാഗുകൾ ചേർക്കുന്നത് പോലെ.

MediaTek Audio HAL-ലെ കേടുപാടുകൾ സംബന്ധിച്ച വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല, എന്നാൽ DSP-ക്ക് ഓഡിയോ_ipi ഓഡിയോ ഡ്രൈവർ അയച്ച IPI (ഇന്റർ-പ്രൊസസർ ഇന്ററപ്റ്റ്) സന്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ തെറ്റായ അതിർത്തി പരിശോധനയാണ് DSP ഫേംവെയറിലെ മറ്റ് മൂന്ന് കേടുപാടുകൾ ഉണ്ടാകുന്നത്. ഫേംവെയർ നൽകുന്ന ഹാൻഡ്‌ലറുകളിൽ നിയന്ത്രിത ബഫർ ഓവർഫ്ലോ ഉണ്ടാക്കാൻ ഈ പ്രശ്‌നങ്ങൾ നിങ്ങളെ അനുവദിക്കുന്നു, ഇതിൽ ഐപിഐ പാക്കറ്റിനുള്ളിലെ ഒരു ഫീൽഡിൽ നിന്ന് കൈമാറിയ ഡാറ്റയുടെ വലുപ്പത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ പങ്കിട്ട മെമ്മറിയിൽ സ്ഥിതിചെയ്യുന്ന യഥാർത്ഥ വലുപ്പം പരിശോധിക്കാതെയാണ്.

പരീക്ഷണങ്ങൾക്കിടയിൽ ഡ്രൈവർ ആക്‌സസ് ചെയ്യാൻ, നേരിട്ടുള്ള ioctls കോളുകളോ സാധാരണ Android ആപ്ലിക്കേഷനുകളിൽ ലഭ്യമല്ലാത്ത /vendor/lib/hw/audio.primary.mt6853.so ലൈബ്രറിയോ ഉപയോഗിച്ചു. എന്നിരുന്നാലും, മൂന്നാം കക്ഷി ആപ്ലിക്കേഷനുകൾക്ക് ലഭ്യമായ ഡീബഗ്ഗിംഗ് ഓപ്ഷനുകളുടെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കി കമാൻഡുകൾ അയയ്ക്കുന്നതിനുള്ള ഒരു പരിഹാരമാർഗം ഗവേഷകർ കണ്ടെത്തിയിട്ടുണ്ട്. DSP-യുമായി സംവദിക്കാൻ കോളുകൾ നൽകുന്ന MediaTek Aurisys HAL ലൈബ്രറികളെ (libfvaudio.so) ആക്രമിക്കാൻ ഓഡിയോമാനേജർ ആൻഡ്രോയിഡ് സേവനത്തിലേക്ക് വിളിച്ച് ഈ പരാമീറ്ററുകൾ മാറ്റാവുന്നതാണ്. ഈ പ്രതിവിധി തടയുന്നതിന്, AudioManager വഴി PARAM_FILE കമാൻഡ് ഉപയോഗിക്കാനുള്ള കഴിവ് MediaTek നീക്കംചെയ്തു.

അവലംബം: opennet.ru