🥇 एन्ड्रोइडमा कमजोरी जसले ब्लुटुथ अन हुँदा रिमोट कोड कार्यान्वयन गर्न अनुमति दिन्छ। प्रोहोस्टर

फेब्रुअरीमा अपडेट गर्दै एन्ड्रोइड प्लेटफर्म महत्वपूर्ण समस्या फिक्स कमजोरी (CVE-2020-0022) ब्लुटुथ स्ट्याकमा, जसले विशेष रूपमा डिजाइन गरिएको ब्लुटुथ प्याकेट पठाएर रिमोट कोड कार्यान्वयन गर्न अनुमति दिन्छ। ब्लुटुथ दायरा भित्र एक आक्रमणकर्ता द्वारा समस्या पत्ता लगाउन सकिन्छ। यो सम्भव छ कि कमजोरीलाई चेनमा छिमेकी उपकरणहरूलाई संक्रमित गर्ने किराहरू सिर्जना गर्न प्रयोग गर्न सकिन्छ।

आक्रमणको लागि, पीडितको यन्त्रको MAC ठेगाना जान्न पर्याप्त छ (पूर्व-जोडी आवश्यक छैन, तर यन्त्रमा ब्लुटुथ सक्रिय हुनुपर्छ)। केहि उपकरणहरूमा, ब्लुटुथ MAC ठेगाना Wi-Fi MAC ठेगानाको आधारमा गणना गर्न सकिन्छ। यदि जोखिम सफलतापूर्वक शोषण गरिएको छ भने, आक्रमणकारीले एन्ड्रोइडमा ब्लुटुथको सञ्चालन समन्वय गर्ने पृष्ठभूमि प्रक्रियाको अधिकारको साथ आफ्नो कोड कार्यान्वयन गर्न सक्छ।
समस्या एन्ड्रोइडमा प्रयोग गरिएको ब्लुटुथ स्ट्याकमा विशिष्ट छ फ्लोराइड (Broadcom बाट BlueDroid परियोजनाको कोडमा आधारित) र Linux मा प्रयोग गरिएको BlueZ स्ट्याकमा देखा पर्दैन।

समस्या पहिचान गर्ने अन्वेषकहरूले शोषणको कार्य प्रोटोटाइप तयार गर्न सक्षम भए, तर शोषणको विवरणहरू हुनेछन्। खुलासा पछि, फिक्स धेरै प्रयोगकर्ताहरूलाई रोल आउट गरेपछि। यो केवल थाहा छ कि कमजोरी प्याकेजहरू र पुनर्निर्माणको लागि कोडमा अवस्थित छ कारण L2CAP (तार्किक लिङ्क नियन्त्रण र अनुकूलन प्रोटोकल) प्याकेटहरूको साइजको गलत गणना, यदि प्रेषकद्वारा प्रसारित डाटा अपेक्षित आकार भन्दा बढी छ।

एन्ड्रोइड 8 र 9 मा, समस्याले कोड कार्यान्वयन गर्न सक्छ, तर एन्ड्रोइड 10 मा यो पृष्ठभूमि ब्लुटुथ प्रक्रियाको क्र्यासमा सीमित छ। एन्ड्रोइडका पुराना रिलीजहरू सम्भावित रूपमा मुद्दाबाट प्रभावित छन्, तर जोखिमको शोषण परीक्षण गरिएको छैन। प्रयोगकर्ताहरूलाई जतिसक्दो चाँडो फर्मवेयर अद्यावधिक स्थापना गर्न सल्लाह दिइन्छ, र यदि यो सम्भव छैन भने, पूर्वनिर्धारित रूपमा ब्लुटुथ बन्द गर्नुहोस्, यन्त्र पत्ता लगाउनबाट रोक्नुहोस्, र सार्वजनिक स्थानहरूमा ब्लुटुथलाई पूर्ण रूपमा आवश्यक हुँदा मात्र सक्रिय गर्नुहोस् (वायरलेस हेडफोनहरू तारयुक्तहरूसँग बदल्ने सहित)।

मा उल्लेखित समस्याको अतिरिक्त फेब्रुअरी एन्ड्रोइडका लागि सुरक्षा समाधानहरूको सेटले 26 जोखिमहरू हटायो, जसमध्ये अर्को जोखिम (CVE-2020-0023) लाई खतराको महत्त्वपूर्ण स्तर तोकियो। दोस्रो कमजोरी पनि हो असर गर्छ ब्लुटुथ स्ट्याक र setPhonebookAccessPermission मा BLUETOOTH_PRIVILEGED विशेषाधिकारको गलत प्रशोधनसँग सम्बन्धित छ। उच्च जोखिमको रूपमा फ्ल्याग गरिएको कमजोरीहरूको सन्दर्भमा, 7 मुद्दाहरू फ्रेमवर्क र अनुप्रयोगहरूमा, 4 प्रणाली घटकहरूमा, 2 कर्नेलमा, र 10 खुला स्रोत र क्वालकम चिप्सका लागि स्वामित्व कम्पोनेन्टहरूमा सम्बोधन गरियो।

स्रोत: opennet.ru

ब्लुटुथ सक्रिय हुँदा रिमोट कोड कार्यान्वयन गर्न अनुमति दिने Android मा जोखिम

एक टिप्पणी थप्न Отменить ответ