Samsung एन्ड्रोइड फर्मवेयरमा भेद्यता MMS पठाउने मार्फत शोषण गरियो

स्कीया ग्राफिक्स रेन्डरिङ प्रणालीमा निर्मित सैमसंग एन्ड्रोइड फर्मवेयरमा आपूर्ति गरिएको Qmage छवि प्रोसेसरमा, कमजोरी (CVE-2020-8899), जसले तपाईंलाई कुनै पनि अनुप्रयोगमा QM र QG (“.qmg”) ढाँचाहरूमा छविहरू प्रशोधन गर्दा कोड कार्यान्वयन व्यवस्थित गर्न अनुमति दिन्छ। आक्रमण गर्नको लागि, प्रयोगकर्ताले कुनै पनि कार्यहरू गर्न आवश्यक छैन; सरल अवस्थामा, यो एक विशेष डिजाइन गरिएको छवि समावेश एक MMS, इमेल, वा च्याट सन्देश पठाउन पर्याप्त छ।

एन्ड्रोइड ४.४.४ मा आधारित फर्मवेयरबाट सुरु हुँदै, अतिरिक्त QM, QG, ASTC र PIO (PNG भेरियन्ट) छवि ढाँचाहरू ह्यान्डल गर्नका लागि परिवर्तनहरू थपिएको, समस्या 2014 देखि उपस्थित भएको मानिन्छ। जोखिम हटाइयो в अपडेटहरू सैमसंग फर्मवेयर मे 6 मा जारी गरियो। मुख्य एन्ड्रोइड प्लेटफर्म र अन्य निर्माताहरूबाट फर्मवेयर समस्याबाट प्रभावित छैनन्।

गुगलका एक इन्जिनियरद्वारा फज परीक्षणको क्रममा समस्या पहिचान गरिएको थियो, जसले यो पनि प्रमाणित गर्‍यो कि कमजोरी क्र्यासहरूमा सीमित छैन र एएसएलआर सुरक्षालाई बाइपास गर्ने र सामसुङलाई एमएमएस सन्देशहरूको श्रृंखला पठाएर क्याल्कुलेटर सुरू गर्ने शोषणको कार्य प्रोटोटाइप तयार पारेको छ। ग्यालेक्सी नोट १०+ एन्ड्रोइड १० प्लेटफर्म चलाउने स्मार्टफोन।

देखाइएको उदाहरणमा, सफल शोषण आक्रमण गर्न र 100 सन्देशहरू पठाउन लगभग 120 मिनेट आवश्यक थियो। शोषणमा दुई भागहरू हुन्छन् - पहिलो चरणमा, ASLR लाई बाइपास गर्न, आधार ठेगाना libskia.so र libhwui.so पुस्तकालयहरूमा निर्धारण गरिन्छ, र दोस्रो चरणमा, "रिभर्स" लन्च गरेर उपकरणमा रिमोट पहुँच प्रदान गरिन्छ। खोल"। मेमोरी लेआउटमा निर्भर गर्दै, आधार ठेगाना निर्धारण गर्न 75 देखि 450 सन्देशहरू पठाउन आवश्यक छ।

थप रूपमा, यो नोट गर्न सकिन्छ प्रकाशन एन्ड्रोइडका लागि सुरक्षा फिक्सहरूको सेट हुन सक्छ, जसले 39 कमजोरीहरू फिक्स गर्यो। तीनवटा मुद्दाहरूलाई खतराको गम्भीर स्तर तोकिएको छ (विवरणहरू अझै खुलासा गरिएको छैन):

• CVE-2020-0096 एक स्थानीय जोखिम हो जसले विशेष रूपमा डिजाइन गरिएको फाइल प्रशोधन गर्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ);
• CVE-2020-0103 प्रणालीमा एक टाढाको जोखिम हो जसले विशेष रूपमा डिजाइन गरिएको बाह्य डेटा प्रशोधन गर्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ);
• CVE-2020-3641 Qualcomm मालिकाना कम्पोनेन्टहरूमा एउटा जोखिम हो)।

स्रोत: opennet.ru