वाय-फाय द्वारे Android डिव्हाइसवर हल्ला करण्याची अनुमती देणारी क्वालकॉम चिप्समधील भेद्यता

क्वालकॉमच्या वायरलेस चिप स्टॅकमध्ये ओळखले "QualPwn" या कोड नावाखाली सादर केलेल्या तीन भेद्यता. पहिला अंक (CVE-2019-10539) Android डिव्हाइसेसवर Wi-Fi द्वारे दूरस्थपणे हल्ला करण्याची अनुमती देतो. दुसरी समस्या क्वालकॉम वायरलेस स्टॅकसह प्रोप्रायटरी फर्मवेअरमध्ये आहे आणि बेसबँड मॉडेम (CVE-2019-10540) मध्ये प्रवेश करण्यास अनुमती देते. तिसरी समस्या उपस्थित आहे icnss ड्राइव्हर (CVE-2019-10538) मध्ये आणि Android प्लॅटफॉर्मच्या कर्नल स्तरावर त्याच्या कोडची अंमलबजावणी करणे शक्य करते. या असुरक्षिततेचे संयोजन यशस्वीरित्या वापरल्यास, आक्रमणकर्ता दूरस्थपणे वापरकर्त्याच्या डिव्हाइसवर नियंत्रण मिळवू शकतो ज्यावर वाय-फाय सक्रिय आहे (हल्ल्यासाठी पीडित आणि हल्लेखोर एकाच वायरलेस नेटवर्कशी कनेक्ट असणे आवश्यक आहे).

Google Pixel2 आणि Pixel3 स्मार्टफोन्ससाठी आक्रमण क्षमता प्रदर्शित करण्यात आली. संशोधकांचा अंदाज आहे की समस्या क्वालकॉम स्नॅपड्रॅगन 835 SoC आणि नवीन चिप्सवर आधारित 835 हजार पेक्षा जास्त उपकरणांवर संभाव्यपणे प्रभावित करते (स्नॅपड्रॅगन 835 पासून सुरू होणारे, WLAN फर्मवेअर मॉडेम उपप्रणालीसह समाकलित केले गेले होते आणि वापरकर्त्याच्या जागेत एक वेगळे ऍप्लिकेशन म्हणून चालवले गेले होते). द्वारे दिले क्वालकॉम, समस्या अनेक डझन वेगवेगळ्या चिप्सवर परिणाम करते.

सध्या, भेद्यतेबद्दल फक्त सामान्य माहिती आणि तपशील उपलब्ध आहेत नियोजित आहे 8 ऑगस्ट रोजी ब्लॅक हॅट कॉन्फरन्समध्ये प्रकट होणार आहे. क्वालकॉम आणि Google ला मार्चमध्ये समस्यांबद्दल सूचित केले गेले होते आणि त्यांनी आधीच निराकरणे जारी केली आहेत (क्वालकॉमने समस्यांबद्दल माहिती दिली आहे. जून अहवाल, आणि Google ने असुरक्षा निश्चित केल्या आहेत ऑगस्ट Android प्लॅटफॉर्म अद्यतन). क्वालकॉम चिप्सवर आधारित डिव्हाइसेसच्या सर्व वापरकर्त्यांना उपलब्ध अद्यतने स्थापित करण्याची शिफारस केली जाते.

Qualcomm चीपशी संबंधित समस्यांव्यतिरिक्त, Android प्लॅटफॉर्मवरील ऑगस्ट अपडेट ब्रॉडकॉम ब्लूटूथ स्टॅकमधील एक गंभीर भेद्यता (CVE-2019-11516) देखील काढून टाकते, जे आक्रमणकर्त्याला विशेषाधिकारप्राप्त प्रक्रियेच्या संदर्भात त्यांचा कोड कार्यान्वित करण्यास अनुमती देते. खास तयार केलेली डेटा ट्रान्सफर विनंती पाठवत आहे. अँड्रॉइड सिस्टम घटकांमध्ये एक भेद्यता (CVE-2019-2130) सोडवली गेली आहे जी विशेषतः तयार केलेल्या PAC फायलींवर प्रक्रिया करताना उन्नत विशेषाधिकारांसह कोड कार्यान्वित करण्यास अनुमती देऊ शकते.

स्त्रोत: opennet.ru