धेरै स्मार्टफोनहरूमा प्रयोग हुने MediaTek DSP चिप्सको फर्मवेयरमा कमजोरी

चेकपोइन्टका अन्वेषकहरूले MediaTek DSP चिप्सको फर्मवेयरमा तीनवटा कमजोरीहरू (CVE-2021-0661, CVE-2021-0662, CVE-2021-0663) पहिचान गरेका छन्, साथै MediaTek अडियो HAL अडियो प्रशोधन तह (CVE-) मा एक जोखिम। २०२१-०६७३)। यदि कमजोरीहरूलाई सफलतापूर्वक शोषण गरिएको छ भने, एक आक्रमणकारीले एन्ड्रोइड प्लेटफर्मको लागि एक विशेषाधिकार नभएको अनुप्रयोगबाट प्रयोगकर्तालाई सुनाउन सक्छ।

2021 मा, MediaTek ले स्मार्टफोन र SoCs को लागि विशेष चिप्स को ढुवानी को लगभग 37% को लागी योगदान गर्दछ (अन्य डेटा अनुसार, 2021 को दोस्रो क्वाटरमा, स्मार्टफोन को लागी DSP चिप्स को निर्माताहरु मा MediaTek को शेयर 43% थियो)। MediaTek DSP चिपहरू Xiaomi, Oppo, Realme र Vivo द्वारा फ्ल्यागशिप स्मार्टफोनहरूमा पनि प्रयोग गरिन्छ। Tensilica Xtensa आर्किटेक्चर भएको माइक्रोप्रोसेसरमा आधारित MediaTek चिपहरू स्मार्टफोनहरूमा अडियो, छवि र भिडियो प्रशोधन, अग्मेन्टेड रियालिटी सिस्टम, कम्प्युटर भिजन र मेसिन लर्निङका लागि कम्प्युटिङ, साथै द्रुत चार्जिङ मोड लागू गर्नका लागि प्रयोग गरिन्छ।

FreeRTOS प्लेटफर्ममा आधारित MediaTek DSP चिप्सका लागि फर्मवेयरको रिभर्स इन्जिनियरिङको क्रममा, एन्ड्रोइड प्लेटफर्मको लागि विशेषाधिकाररहित अनुप्रयोगहरूबाट विशेष रूपमा तयार गरिएका अनुरोधहरू पठाएर फर्मवेयर पक्षमा कोड कार्यान्वयन गर्न र DSP मा सञ्चालनहरूमा नियन्त्रण प्राप्त गर्न धेरै तरिकाहरू पहिचान गरिएको थियो। MediaTek MT9 (Dimensity 5U) SoC ले सुसज्जित Xiaomi Redmi Note 6853 800G स्मार्टफोनमा आक्रमणका व्यावहारिक उदाहरणहरू देखाइयो। यो नोट गरिएको छ कि OEMs ले अक्टोबर MediaTek फर्मवेयर अपडेटमा कमजोरीहरूको लागि फिक्सहरू प्राप्त गरिसकेका छन्।

DSP चिपको फर्मवेयर स्तरमा तपाईंको कोड कार्यान्वयन गरेर गर्न सकिने आक्रमणहरू मध्ये:

• प्रिभिलेज एस्केलेसन र सेक्युरिटी बाइपास - लुकाएर फोटोहरू, भिडियोहरू, कल रेकर्डिङहरू, माइक्रोफोन डाटा, GPS डाटा, आदि जस्ता डाटाहरू खिच्नुहोस्।
• सेवाको इन्कार र मालिसियस कार्यहरू - जानकारीमा पहुँच अवरुद्ध गर्ने, छिटो चार्ज गर्दा अति ताप सुरक्षा असक्षम गर्ने।
• मालिसियस गतिविधि लुकाउनु भनेको फर्मवेयर स्तरमा निष्पादित पूर्ण रूपमा अदृश्य र हटाउन नसकिने दुर्भावनापूर्ण घटकहरूको सिर्जना हो।
• प्रयोगकर्तालाई ट्र्याक गर्न ट्यागहरू संलग्न गर्ने, जस्तै छवि वा भिडियोमा विवेकी ट्यागहरू थपेर पोस्ट गरिएको डेटा प्रयोगकर्तासँग लिङ्क गरिएको छ कि छैन भनेर निर्धारण गर्न।

MediaTek अडियो HAL मा जोखिमको विवरणहरू अझै खुलासा गरिएको छैन, तर DSP फर्मवेयरमा अन्य तीन कमजोरीहरू DSP लाई audio_ipi अडियो ड्राइभरले पठाएको IPI (Inter-Processor Interrupt) सन्देशहरू प्रशोधन गर्दा गलत सीमा जाँचको कारणले गर्दा भएको हो। यी समस्याहरूले तपाईंलाई फर्मवेयरद्वारा उपलब्ध गराइएका ह्यान्डलरहरूमा नियन्त्रित बफर ओभरफ्लो गर्न अनुमति दिन्छ, जसमा साझा मेमोरीमा अवस्थित वास्तविक आकार जाँच नगरिकन, IPI प्याकेट भित्रको क्षेत्रबाट हस्तान्तरण गरिएको डाटाको साइजको बारेमा जानकारी लिइएको थियो।

प्रयोगको क्रममा ड्राइभर पहुँच गर्न, प्रत्यक्ष ioctls कल वा /vendor/lib/hw/audio.primary.mt6853.so पुस्तकालय, जुन नियमित एन्ड्रोइड अनुप्रयोगहरूमा उपलब्ध छैन, प्रयोग गरियो। यद्यपि, अन्वेषकहरूले तेस्रो-पक्ष अनुप्रयोगहरूमा उपलब्ध डिबगिङ विकल्पहरूको प्रयोगमा आधारित आदेशहरू पठाउनको लागि एक समाधान फेला पारेका छन्। यी प्यारामिटरहरू मिडियाटेक Aurisys HAL पुस्तकालयहरू (libfvaudio.so) मा आक्रमण गर्न AudioManager एन्ड्रोइड सेवालाई कल गरेर परिवर्तन गर्न सकिन्छ, जसले DSP सँग अन्तरक्रिया गर्न कलहरू प्रदान गर्दछ। यस समाधानलाई रोक्नको लागि, MediaTek ले AudioManager मार्फत PARAM_FILE आदेश प्रयोग गर्ने क्षमता हटाएको छ।

स्रोत: opennet.ru