In februari is er een kritieke kwetsbaarheid verholpen in de Android-platforms (CVE-2020-0022) in de Bluetooth-stack, die het mogelijk maakt om code op afstand uit te voeren door het verzenden van een speciaal gevormd Bluetooth-pakket. Het probleem kan ongemerkt worden uitgebuit door een aanvaller die binnen het Bluetooth-bereik is. Het is niet uitgesloten dat de kwetsbaarheid wordt gebruikt om wormen te creƫren die aangrenzende apparaten infecteren.
Voor de aanval is het voldoende om het MAC-adres van het slachtofferapparaat te kennen (vooraf koppelen is niet vereist, maar Bluetooth moet op het apparaat zijn ingeschakeld). Op sommige apparaten kan het Bluetooth MAC-adres worden berekend op basis van het Wi-Fi MAC-adres. Bij succesvolle exploitatie van de kwetsbaarheid kan de aanvaller zijn code uitvoeren met de rechten van het achtergrondproces dat de Bluetooth-werking in Android coƶrdineert.
Het probleem is specifiek voor de Bluetooth-stack (gebaseerd op de code van het BlueDroid-project van Broadcom) en komt niet voor in de Linux BlueZ-stack.
Onderzoekers die het probleem hebben ontdekt, konden een werkend prototype van de exploit voorbereiden, maar de details van de exploitatie zullen onjuiste berekeningen van de grootte van L2CAP-pakketten (Logical link control and adaptation protocol), wanneer de verzonden gegevens de verwachte grootte overschrijden. In Android 8 en 9 kan het probleem leiden tot code-uitvoering, maar in Android 10 wordt het beperkt tot een crash van het Bluetooth-achtergrondproces. Oudere versies van Android zijn mogelijk ook kwetsbaar, maar de mogelijkheid tot exploitatie is niet getest. Gebruikers wordt aangeraden om zo snel mogelijk de firmware-update te installeren, en als dit niet mogelijk is, om Bluetooth standaard uit te schakelen, detectie van apparaten te verbieden en Bluetooth in openbare ruimtes alleen in uiterste noodgevallen in te schakelen (waarbij draadloze oordopjes vervangen kunnen worden door bedrade).
Naast het hierboven genoemde probleem zijn er in de
februari De set van beveiligingspatches voor Android heeft 26 kwetsbaarheden opgelost, waarvan ƩƩn kwetsbaarheid (CVE-2020-0023) een kritieke gevaarlijkheidsgraad heeft gekregen. De tweede kwetsbaarheid is ook... De Bluetooth-stack is verbonden met een onjuiste afhandeling van de BLUETOOTH_PRIVILEGED-privilege in setPhonebookAccessPermission. Wat betreft de kwetsbaarheden die als gevaarlijk zijn gemarkeerd, zijn er 7 problemen opgelost in frameworks en applicaties, 4 in systeemcomponenten, 2 in de kernel en 10 in open-source en propriƫtaire componenten voor Qualcomm-chips.
Bron: opennet.ru
