{"id":153878,"date":"2026-01-17T11:12:33","date_gmt":"2026-01-17T09:12:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya"},"modified":"2026-01-17T11:12:33","modified_gmt":"2026-01-17T09:12:33","slug":"uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","title":{"rendered":"Kwetsbaarheid in de Android-firmware waardoor code kan worden uitgevoerd door het verzenden van een bericht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Onderzoekers van het Google Project Zero-team hebben in detail de techniek onderzocht om een werkende exploit te cre\u00ebren die het mogelijk maakt om op afstand code met kernelrechten in Linux uit te voeren door een SMS- of RCS-bericht met een speciaal opgemaakt geluidsbijlage te verzenden. De aanval vindt plaats zonder dat de gebruiker enige actie onderneemt, inclusief het bekijken of beluisteren van het ontvangen bericht. <\/p>\n
De exploit maakt gebruik van twee kwetsbaarheden: in de Dolby Unified Decoder-bibliotheek (CVE-2025-54957) en de bigwave-driver voor de Linux-kernel (CVE-2025-36934). Voorheen was het noodzakelijk dat de gebruiker het ontvangen kwaadaardige materiaal beluisterde of bekeek om deze kwetsbaarheden in de codecs te misbruiken. Na de integratie van AI-assistenten in de nieuwste Android-firmwareversies wordt de ontvangen multimedia-inhoud automatisch gedecodeerd na ontvangst, wat de aanvalsvectoren aanzienlijk vergroot zonder dat de gebruiker iets hoeft te doen (0-click). In de context van geluids-SMS- en RCS-berichten genereert de Google Messages-app via de com.google.android.tts-service automatisch een transcriptie voor het toepassen van tekstzoekopdrachten op geluidsberichten, waardoor kwetsbaarheden in bestaande geluidscodecs kunnen worden misbruikt zonder dat de gebruiker enige actie onderneemt. <\/p>\n
Het probleem in de Dolby Unified Decoder wordt veroorzaakt door een geheel getal overflow bij de berekening van de buffer grootte voor de te verwerken syncframe-gegevensstructuren, wat kan worden gebruikt om buiten de toegewezen buffer te schrijven. Door de overflow kan een pointer die wordt gebruikt bij de verwerking van het volgende synchronisatieframe worden overschreven, wat op zijn beurt kan leiden tot het overschrijven van een functiepointer met door de aanvaller gecontroleerde gegevens, waardoor de uitvoering van eigen code met 'mediacodec'-rechten, beperkt door SELinux, mogelijk wordt. <\/p>\n
Voor de exploitatie van de Linux-kernel werd een kwetsbaarheid in de bigwave-driver gebruikt, die verantwoordelijk is voor de werking met het karakter apparaat \/dev\/bigwave, waartoe toegang was verleend vanuit de SELinux-context 'mediacodec'. De kwetsbaarheid maakte het mogelijk om kernstructuren te overschrijven door het manipuleren van de ioctl-aanroep BIGO_IOCX_PROCESS en code met kernelrechten uit te voeren. <\/p>\n