असुरक्षितता Androidसंदेश पाठवून कोड कार्यान्वित करण्याची परवानगी देणारे फर्मवेअर

गुगलच्या प्रोजेक्ट झिरो टीममधील संशोधकांनी, कर्नल विशेषाधिकारांसह रिमोट कोड कार्यान्वित करण्यास अनुमती देणारा एक कार्यरत एक्सप्लॉइट तयार करण्याचे तंत्र सविस्तरपणे सांगितले आहे. Linuxविशेषतः तयार केलेल्या ऑडिओ अटॅचमेंटसह एसएमएस किंवा आरसीएस संदेश पाठवून हा हल्ला केला जातो. हा हल्ला वापरकर्त्याच्या कोणत्याही हस्तक्षेपाशिवाय, म्हणजेच प्राप्त झालेला संदेश पाहणे किंवा ऐकणे याशिवाय केला जातो.

या हल्ल्यामध्ये दोन असुरक्षितता आहेत: डॉल्बी युनिफाइड डिकोडर लायब्ररी (CVE-2025-54957) आणि बिगवेव्ह कर्नल ड्रायव्हर. Linux (CVE-2025-36934). पूर्वी, कोडेकमधील असुरक्षिततेचा गैरफायदा घेण्यासाठी वापरकर्त्याला दुर्भावनापूर्ण सामग्री ऐकणे किंवा पाहणे आवश्यक होते. अलीकडील आवृत्त्यांमध्ये एआय सहाय्यकांच्या एकत्रीकरणानंतर, Androidफर्मवेअरमध्ये, प्राप्त झालेली मल्टीमीडिया सामग्री मिळाल्यावर आपोआप डीकोड केली जाते, ज्यामुळे झिरो-क्लिक हल्ल्यांसाठी धोक्याची शक्यता लक्षणीयरीत्या वाढते. SMS आणि RCS ऑडिओ संदेशांच्या संदर्भात, गूगल मेसेजेस ॲप com.google.android.tts सेवेचा वापर करून मजकूर शोधासाठी आपोआप प्रतिलेखन (ट्रान्सक्रिप्शन) तयार करते, ज्यामुळे वापरकर्त्याच्या हस्तक्षेपाशिवाय विद्यमान ऑडिओ कोडेक्समधील असुरक्षिततेचा गैरफायदा घेणे शक्य होते.

डॉल्बी युनिफाइड डिकोडरमधील ही समस्या, प्रक्रिया केलेल्या सिंकफ्रेम डेटा स्ट्रक्चर्ससाठी बफरचा आकार मोजताना होणाऱ्या इंटिजर ओव्हरफ्लोमुळे उद्भवते, ज्याचा गैरफायदा घेऊन वाटप केलेल्या बफरच्या मर्यादेपलीकडे लेखन केले जाऊ शकते. हा ओव्हरफ्लो पुढील सिंक फ्रेमवर प्रक्रिया करण्यासाठी वापरल्या जाणाऱ्या पॉइंटरला ओव्हरराइट करू शकतो. या पॉइंटरमध्ये बदल केल्याने, हल्लेखोराला त्याच्या नियंत्रणाखालील डेटाने फंक्शन पॉइंटर ओव्हरराइट करण्याची संधी मिळते, ज्यामुळे तो SE द्वारे प्रतिबंधित असलेल्या "मीडियाकोडेक" विशेषाधिकारांसह आपला कोड कार्यान्वित करू शकतो.Linux.

कर्नलचा गैरफायदा घेण्यासाठी Linux /dev/bigwave या कॅरेक्टर डिव्हाइससोबत काम करणाऱ्या bigwave ड्रायव्हरमधील एका असुरक्षिततेचा गैरफायदा घेण्यात आला, जो SE वरून ॲक्सेस करता येत होता.Linux- "मीडियाकोडेक" संदर्भ. या असुरक्षिततेमुळे BIGO_IOCX_PROCESS ioctl कॉलमध्ये फेरफार करून कर्नल संरचना ओव्हरराइट करणे शक्य झाले, ज्यामुळे कर्नल-स्तरीय कोड कार्यान्वित झाला.

डॉल्बी डिजिटल (DD, AC-3) आणि डॉल्बी डिजिटल प्लस (DD+, EAC-3) फॉरमॅट्स डीकोड करण्यासाठी फंक्शन्स पुरवणाऱ्या डॉल्बी युनिफाइड डीकोडर लायब्ररीमधील (libcodec2_soft_ddpdec.so) असुरक्षितता ही विशिष्ट नाही Android आणि पिक्सेल 9 साठी फर्मवेअर, आणि इतर प्लॅटफॉर्मवर देखील दिसते (सॅमसंग एस24, मॅकबुक एअर एम1, iPhone 17 प्रो, Windows, क्रोमओएस, इत्यादी). मध्ये AndroidAOSP रिपॉझिटरीज आणि सॅमसंग S24 फर्मवेअर, मीडियाकोडेक संदर्भात सुरू होणाऱ्या प्रक्रियांवर सेस्कॉम्प (seccomp) सिस्टम कॉल फिल्टर लागू करतात, ज्यामुळे कर्नलमधील असुरक्षिततेचा गैरफायदा घेणे अधिक कठीण होते. पिक्सेल 9 फर्मवेअरमध्ये असा फिल्टर नव्हता. हल्ले संरक्षण करू शकतात मेमरी टॅगिंग (MTE) यंत्रणा, परंतु ती पिक्सेल 8+ डिव्हाइसवर फक्त "अ‍ॅडव्हान्स्ड प्रोटेक्शन" मोड चालू केल्यावर सक्रिय होणारा एक पर्याय म्हणून उपलब्ध आहे. macOS आणि "-fbounds-safet" फ्लॅगसह लायब्ररी तयार केल्याने iOS एक्सप्लॉइटेशन अधिक गुंतागुंतीचे होते, कारण त्यामुळे अतिरिक्त अॅरे बाउंड्स तपासण्या होतात ज्यामुळे कार्यक्षमता कमी होते.

संशोधक डॉल्बी युनिफाइड डिकोडरमधील असुरक्षिततेवर उपाय (फिक्स) वापरकर्त्यांसाठी उपलब्ध करण्यामधील समस्यांची स्वतंत्रपणे चौकशी करत आहेत. पिक्सेल डिव्हाइस वापरकर्त्यांसाठी उपाय उपलब्ध होण्याच्या ८२ दिवस आधी ही असुरक्षितता सार्वजनिकरित्या उघड झाली होती. डॉल्बीला या समस्येबद्दल २६ जून, २०२५ रोजी माहिती देण्यात आली. पहिला बायनरी फिक्स १८ सप्टेंबर रोजी क्रोम ओएस ६ साठी प्रसिद्ध करण्यात आला, परंतु काही डिव्हाइसेससाठी... Android डॉल्बीने ८ ऑक्टोबर रोजी फक्त बायनरी पॅचेस जारी केले. १५ ऑक्टोबर रोजी, असुरक्षिततेबद्दलची माहिती सार्वजनिकरित्या उघड करण्यात आली. १२ नोव्हेंबर रोजी सॅमसंगने एक उपाय जारी केला, आणि फक्त ५ जानेवारी रोजी पिक्सेल उपकरणांसाठी एक उपाय प्रकाशित करण्यात आला. हा पॅच सर्वांना वितरित करण्यात आला. Androidत्या उपकरणांना १३९ दिवस लागले.

डॉल्बी युनिफाइड डिकोडरमधील ही त्रुटी दोन दिवसांपेक्षा कमी काळात आणि बिगवेव्ह ड्रायव्हरमधील त्रुटी एका दिवसाच्या तपासणीनंतर शोधण्यात आली. डॉल्बी युनिफाइड डिकोडरमधील त्रुटीसाठी एक कार्यरत एक्सप्लॉइट विकसित करण्याच्या प्रयत्नांचा अंदाज एका संशोधकासाठी आठ आठवडे आणि बिगवेव्हसाठी तीन आठवडे होता. १४ ऑक्टोबर रोजी डॉल्बीने प्रकाशित केलेल्या एका अहवालात, विकसित होत असलेल्या एक्सप्लॉइटचा तपशील सामायिक करूनही, डॉल्बी युनिफाइड डिकोडरमधील त्रुटीला कमी-जोखीम म्हणून वर्गीकृत करण्यात आले. बिगवेव्हमधील त्रुटीलाही कमी-जोखीम म्हणून वर्गीकृत करण्यात आले. Android मध्यम गंभीरतेची पातळी, कारण हा हल्ला केवळ विशेषाधिकार असलेल्या सामग्रीमधूनच शक्य होता आणि तो विशेषाधिकार नसलेल्या संदर्भांमध्ये उपलब्ध नव्हता (तीन महिन्यांनंतर, असुरक्षिततेची स्थिती "धोकादायक समस्या" अशी बदलण्यात आली).

स्त्रोत: opennet.ru