सॅमसंग अँड्रॉइड फर्मवेअरमधील असुरक्षा MMS पाठवण्याद्वारे शोषली गेली

सॅमसंग अँड्रॉइड फर्मवेअरमध्ये पुरवलेल्या Qmage इमेज प्रोसेसरमध्ये, Skia ग्राफिक्स रेंडरिंग सिस्टीममध्ये बनवलेले, भेद्यता (CVE-2020-8899), जे तुम्हाला कोणत्याही ॲप्लिकेशनमध्ये QM आणि QG (“.qmg”) फॉरमॅटमध्ये प्रतिमांवर प्रक्रिया करताना कोडची अंमलबजावणी आयोजित करण्याची परवानगी देते. हल्ला करण्यासाठी, वापरकर्त्याला कोणतीही कृती करण्याची आवश्यकता नाही; सर्वात सोप्या प्रकरणात, पीडितेला विशेषतः डिझाइन केलेली प्रतिमा असलेला MMS, ईमेल किंवा चॅट संदेश पाठवणे पुरेसे आहे.

Android 2014 वर आधारित फर्मवेअरसह सुरू होणारी समस्या 4.4.4 पासून उपस्थित असल्याचे मानले जाते, ज्याने अतिरिक्त QM, QG, ASTC आणि PIO (PNG व्हेरिएंट) प्रतिमा स्वरूप हाताळण्यासाठी बदल जोडले आहेत. अगतिकता काढून टाकले в अद्यतने सॅमसंग फर्मवेअर 6 मे रोजी रिलीझ झाले. मुख्य Android प्लॅटफॉर्म आणि इतर उत्पादकांचे फर्मवेअर समस्येमुळे प्रभावित होत नाहीत.

गुगलच्या एका अभियंत्याने फझ चाचणी दरम्यान ही समस्या ओळखली, ज्याने हे देखील सिद्ध केले की असुरक्षा क्रॅशपर्यंत मर्यादित नाही आणि ASLR संरक्षणास बायपास करणाऱ्या आणि सॅमसंगला MMS संदेशांची मालिका पाठवून कॅल्क्युलेटर लाँच करणाऱ्या शोषणाचा एक कार्यरत प्रोटोटाइप तयार केला. Android 10 प्लॅटफॉर्मवर चालणारा Galaxy Note 10+ स्मार्टफोन.

दर्शविलेल्या उदाहरणामध्ये, यशस्वी शोषणासाठी 100 संदेशांवर हल्ला करण्यासाठी आणि पाठवण्यासाठी अंदाजे 120 मिनिटे लागतात. शोषणामध्ये दोन भाग असतात - पहिल्या टप्प्यावर, ASLR ला बायपास करण्यासाठी, libskia.so आणि libhwui.so लायब्ररीमध्ये मूळ पत्ता निर्धारित केला जातो आणि दुसऱ्या टप्प्यावर, "रिव्हर्स" लाँच करून डिव्हाइसवर दूरस्थ प्रवेश प्रदान केला जातो. शेल". मेमरी लेआउटवर अवलंबून, मूळ पत्ता निश्चित करण्यासाठी 75 ते 450 संदेश पाठवणे आवश्यक आहे.

याव्यतिरिक्त, हे लक्षात घेतले जाऊ शकते प्रकाशन Android साठी मे सुरक्षा निराकरणे, ज्याने 39 भेद्यता निश्चित केल्या आहेत. तीन समस्यांना धोक्याची गंभीर पातळी नियुक्त केली गेली आहे (तपशील अद्याप उघड केले गेले नाहीत):

• CVE-2020-0096 ही एक स्थानिक भेद्यता आहे जी विशेषत: डिझाइन केलेल्या फाइलवर प्रक्रिया करताना कोडच्या अंमलबजावणीला परवानगी देते);
• CVE-2020-0103 ही प्रणालीमधील एक दूरस्थ असुरक्षा आहे जी विशेषत: डिझाइन केलेल्या बाह्य डेटावर प्रक्रिया करताना कोड कार्यान्वित करण्यास अनुमती देते);
• CVE-2020-3641 Qualcomm च्या मालकीच्या घटकांमध्ये एक असुरक्षा आहे).

स्त्रोत: opennet.ru