Qualcomm चिप्समा कमजोरी जसले Wi-Fi मार्फत एन्ड्रोइड उपकरणमा आक्रमण गर्न अनुमति दिन्छ

Qualcomm को वायरलेस चिप स्ट्याक मा पहिचान गरियो "QualPwn" कोड नाम अन्तर्गत प्रस्तुत तीन कमजोरीहरू। पहिलो अंक (CVE-2019-10539) ले एन्ड्रोइड उपकरणहरूलाई Wi-Fi मार्फत टाढाबाट आक्रमण गर्न अनुमति दिन्छ। दोस्रो समस्या Qualcomm वायरलेस स्ट्याकको साथ स्वामित्व फर्मवेयरमा अवस्थित छ र बेसब्यान्ड मोडेम (CVE-2019-10540) मा पहुँच गर्न अनुमति दिन्छ। तेस्रो समस्या वर्तमान icnss ड्राइभर (CVE-2019-10538) मा र एन्ड्रोइड प्लेटफर्मको कर्नेल स्तरमा यसको कोडको कार्यान्वयन प्राप्त गर्न सम्भव बनाउँछ। यदि यी कमजोरीहरूको संयोजन सफलतापूर्वक शोषण गरियो भने, आक्रमणकारीले टाढाबाट प्रयोगकर्ताको यन्त्रको नियन्त्रण प्राप्त गर्न सक्छ जसमा Wi-Fi सक्रिय छ (आक्रमणको लागि पीडित र आक्रमणकारी एउटै वायरलेस नेटवर्कमा जडान हुन आवश्यक छ)।

आक्रमण क्षमता Google Pixel2 र Pixel3 स्मार्टफोनहरूको लागि प्रदर्शन गरिएको थियो। अन्वेषकहरूले अनुमान गरेका छन् कि समस्याले Qualcomm Snapdragon 835 SoC र नयाँ चिप्स (Snapdragon 835 बाट सुरु गरेर, WLAN फर्मवेयर मोडेम सबसिस्टमसँग एकीकृत गरी प्रयोगकर्ता स्पेसमा पृथक अनुप्रयोगको रूपमा चलेको) मा आधारित 835 हजार भन्दा बढी उपकरणहरूलाई सम्भावित रूपमा असर गर्छ। द्वारा दिईयो Qualcomm, समस्याले धेरै दर्जन विभिन्न चिपहरूलाई असर गर्छ।

हाल, कमजोरीहरू बारे सामान्य जानकारी मात्र उपलब्ध छ, र विवरणहरू योजना गरिएको ब्ल्याक ह्याट सम्मेलनमा अगस्ट 8 मा प्रकट हुनेछ। Qualcomm र Google लाई मार्चमा समस्याहरू बारे सूचित गरिएको थियो र पहिले नै समाधानहरू जारी गरिसकेका छन् (Qualcomm लाई समस्याहरूको बारेमा जानकारी जुन रिपोर्ट, र Google ले कमजोरीहरू फिक्स गरेको छ अगस्ट एन्ड्रोइड प्लेटफर्म अपडेट)। Qualcomm चिप्समा आधारित यन्त्रहरूका सबै प्रयोगकर्ताहरूलाई उपलब्ध अद्यावधिकहरू स्थापना गर्न सिफारिस गरिन्छ।

Qualcomm चिप्ससँग सम्बन्धित मुद्दाहरूको अतिरिक्त, एन्ड्रोइड प्लेटफर्ममा अगस्ट अपडेटले Broadcom ब्लुटुथ स्ट्याकमा एक महत्वपूर्ण जोखिम (CVE-2019-11516) लाई पनि हटाउँछ, जसले आक्रमणकर्तालाई विशेषाधिकार प्राप्त प्रक्रियाको सन्दर्भमा उनीहरूको कोड कार्यान्वयन गर्न अनुमति दिन्छ। विशेष रूपमा डिजाइन गरिएको डाटा स्थानान्तरण अनुरोध पठाउँदै। एन्ड्रोइड प्रणाली कम्पोनेन्टहरूमा एउटा जोखिम (CVE-2019-2130) समाधान गरिएको छ जसले विशेष रूपमा क्राफ्ट गरिएका PAC फाइलहरू प्रशोधन गर्दा उन्नत विशेषाधिकारहरूका साथ कोड कार्यान्वयन गर्न अनुमति दिन सक्छ।

स्रोत: opennet.ru