Android मधील भेद्यता जी ब्लूटूथ चालू असताना रिमोट कोडच्या अंमलबजावणीला अनुमती देते

फेब्रुवारीमध्ये अद्यतनित करीत आहे Android प्लॅटफॉर्म गंभीर समस्या निराकरण भेद्यता (CVE-2020-0022) ब्लूटूथ स्टॅकमध्ये, जे खास डिझाइन केलेले ब्लूटूथ पॅकेट पाठवून रिमोट कोडची अंमलबजावणी करण्यास अनुमती देते. ब्लूटूथ रेंजमधील आक्रमणकर्त्याद्वारे समस्या शोधली जाऊ शकते. हे शक्य आहे की असुरक्षिततेचा वापर वर्म्स तयार करण्यासाठी केला जाऊ शकतो जे शेजारच्या उपकरणांना साखळीत संक्रमित करतात.

हल्ल्यासाठी, पीडितेच्या डिव्हाइसचा MAC पत्ता जाणून घेणे पुरेसे आहे (पूर्व-जोडणी आवश्यक नाही, परंतु डिव्हाइसवर ब्लूटूथ चालू करणे आवश्यक आहे). काही उपकरणांवर, ब्लूटूथ MAC पत्ता Wi-Fi MAC पत्त्यावर आधारित मोजला जाऊ शकतो. असुरक्षिततेचा यशस्वीपणे फायदा घेतल्यास, आक्रमणकर्ता पार्श्वभूमी प्रक्रियेच्या अधिकारांसह त्याचा कोड कार्यान्वित करू शकतो जो Android मध्ये ब्लूटूथच्या ऑपरेशनचे समन्वय साधतो.
समस्या Android मध्ये वापरल्या जाणार्‍या ब्लूटूथ स्टॅकसाठी विशिष्ट आहे फ्लोराइड (ब्रॉडकॉमच्या ब्लूड्रॉइड प्रोजेक्टच्या कोडवर आधारित) आणि लिनक्सवर वापरल्या जाणार्‍या ब्लूझेड स्टॅकमध्ये दिसत नाही.

ज्या संशोधकांनी समस्या ओळखली ते शोषणाचा एक कार्यरत नमुना तयार करण्यास सक्षम होते, परंतु शोषणाचा तपशील असेल प्रकट नंतर, निराकरण बहुसंख्य वापरकर्त्यांसाठी आणले गेल्यानंतर. हे फक्त ज्ञात आहे की संकुल पुनर्बांधणीसाठी असुरक्षा अस्तित्वात आहे आणि कारणीभूत L2CAP (लॉजिकल लिंक कंट्रोल आणि अनुकूलन प्रोटोकॉल) पॅकेट्सच्या आकाराची चुकीची गणना, जर प्रेषकाद्वारे प्रसारित केलेला डेटा अपेक्षित आकारापेक्षा जास्त असेल.

Android 8 आणि 9 मध्ये, समस्येमुळे कोडची अंमलबजावणी होऊ शकते, परंतु Android 10 मध्ये ते पार्श्वभूमी ब्लूटूथ प्रक्रियेच्या क्रॅशपर्यंत मर्यादित आहे. Android चे जुने रिलीझ संभाव्यतः समस्येमुळे प्रभावित झाले आहेत, परंतु असुरक्षिततेच्या शोषणाची चाचणी केली गेली नाही. वापरकर्त्यांना फर्मवेअर अपडेट शक्य तितक्या लवकर स्थापित करण्याचा सल्ला दिला जातो आणि हे शक्य नसल्यास, डीफॉल्टनुसार ब्लूटूथ बंद करा, डिव्हाइस शोधणे प्रतिबंधित करा आणि सार्वजनिक ठिकाणी ब्लूटूथ सक्रिय करा जेव्हा अगदी आवश्यक असेल (वायर्ड हेडफोन्ससह वायरलेस हेडफोन बदलणे).

मध्ये लक्षात घेतलेल्या समस्येव्यतिरिक्त फेब्रुवारी Android साठी सुरक्षा निराकरणाच्या संचाने 26 असुरक्षा दूर केल्या, त्यापैकी आणखी एक भेद्यता (CVE-2020-0023) धोक्याची गंभीर पातळी नियुक्त केली गेली. दुसरी असुरक्षा देखील आहे प्रभावित करते ब्लूटूथ स्टॅक आणि सेटफोनबुकAccessPermission मधील BLUETOOTH_PRIVILEGED विशेषाधिकाराच्या चुकीच्या प्रक्रियेशी संबंधित आहे. उच्च-जोखीम म्हणून ध्वजांकित केलेल्या भेद्यतेच्या बाबतीत, 7 समस्या फ्रेमवर्क आणि ऍप्लिकेशन्समध्ये, 4 सिस्टम घटकांमध्ये, 2 कर्नलमध्ये आणि 10 ओपन सोर्स आणि क्वालकॉम चिप्सच्या मालकीच्या घटकांमध्ये संबोधित केल्या गेल्या.

स्त्रोत: opennet.ru