{"id":114268,"date":"2024-03-12T12:25:57","date_gmt":"2024-03-12T10:25:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le"},"modified":"2024-03-12T12:25:57","modified_gmt":"2024-03-12T10:25:57","slug":"uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le","title":{"rendered":"Een kwetsbaarheid in Android 14, die via Bluetooth LE wordt ge\u00ebxploiteerd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De ontwikkelaars van het GrapheneOS-project, dat een beveiligde tak van de AOSP-codebasis (Android Open Source Project) ontwikkelt, hebben een kwetsbaarheid in de Bluetooth-stack van het Android 14-platform ontdekt die mogelijk kan leiden tot remote code execution. Het probleem wordt veroorzaakt door toegang tot een al vrijgegeven geheugenruimte (use-after-free) in de code voor de verwerking van geluid dat via Bluetooth LE wordt verzonden. <\/p>\n
De kwetsbaarheid is ontdekt dankzij de integratie van extra bescherming in de aanroep van hardened_malloc, die gebruikmaakt van de ARMv8.5 MTE-uitbreiding (MemTag, Memory Tagging Extension), waarmee tags aan elke geheugenallocatie kunnen worden gekoppeld en waarmee de geldigheid van pointergebruik kan worden gecontroleerd om de exploitatie van kwetsbaarheden te blokkeren die ontstaan door toegang tot al vrijgegeven geheugenblokken, buffer overflows, toegang v\u00f3\u00f3r initialisatie en gebruik buiten de huidige context. <\/p>\n
De fout doet zich voor vanaf de Android 14 QPR2 (Quarterly Platform Release) update, die begin maart is uitgebracht. In de hoofdcodebasis van het Android 14-platform is het MTE-mechanisme beschikbaar als optie en wordt het momenteel niet standaard toegepast, maar in GrapheneOS is het al ingeschakeld voor extra bescherming, wat het mogelijk maakte om de fout te diagnosticeren na de upgrade naar Android 14 QPR2. De fout leidde tot een crash bij gebruik van Samsung Galaxy Buds2 Pro Bluetooth-oordopjes met firmware waarin MTE-bescherming is ingeschakeld. Analyse van het incident toonde aan dat het probleem verband houdt met toegang tot al vrijgegeven geheugen in de Bluetooth LE-handler, en niet met een fout als gevolg van de integratie van MTE. <\/p>\n
Kwetsbaarheid is opgelost in de release van GrapheneOS 2024030900 en betreft builds voor smartphones waarbij de extra hardwarebescherming op basis van de MTE-extensie niet is ingeschakeld (MTE is momenteel alleen ingeschakeld voor Pixel 8 en Pixel 8 Pro-apparaten). De kwetsbaarheid is reproduceerbaar op Google Pixel 8 smartphones met firmware op basis van Android 14 QPR2. In Android voor de Pixel 8-serie kan de MTE-modus worden ingeschakeld in de ontwikkelaarsinstellingen («Instellingen \/ Systeem \/ Ontwikkelaarsopties \/ Geheugen Tagging Extensies»). Het inschakelen van MTE leidt tot een toename van het geheugengebruik van ongeveer 3%, maar verlaagt de prestaties niet. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"