{"id":114268,"date":"2024-03-12T12:25:57","date_gmt":"2024-03-12T10:25:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le"},"modified":"2024-03-12T12:25:57","modified_gmt":"2024-03-12T10:25:57","slug":"uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/uyazvimost-v-android-14-ekspluatiruemaya-cherez-bluetooth-le","title":{"rendered":"S\u00e5rbarhet i Android 14 utnyttet via Bluetooth LE","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utviklerne av GrapheneOS, som utvikler et sikkert avvis til kodebasen AOSP (Android Open Source Project), har oppdaget en s\u00e5rbarhet i Bluetooth-stakken til Android 14 som potensielt kan f\u00f8re til fjernkj\u00f8ring av kode. Problemet skyldes tilgang til et allerede frigitt minneomr\u00e5de (use-after-free) i koden som behandler lyd sendt via Bluetooth LE. <\/p>\n
S\u00e5rbarheten ble oppdaget takket v\u00e6re integrasjonen av ekstra beskyttelse i anropet til hardened_malloc, som bruker ARMv8.5 MTE-utvidelsen (MemTag, Memory Tagging Extension). Dette gj\u00f8r det mulig \u00e5 knytte merker til hver minneallokeringsoperasjon og organisere en sjekk for korrekt bruk av pekere for \u00e5 blokkere utnytting av s\u00e5rbarheter for\u00e5rsaket av tilgang til allerede frigjorte minneblokker, bufferoverl\u00f8p, tilgang f\u00f8r initialisering og bruk utenfor n\u00e5v\u00e6rende kontekst. <\/p>\n
Feilen manifestere seg fra oppdateringen Android 14 QPR2 (Quarterly Platform Release), utgitt tidlig i mars. I hovedkodebasen til Android 14 er MTE mekanismen tilgjengelig som et alternativ og brukes ikke som standard, men i GrapheneOS er den allerede aktivert for ekstra beskyttelse, noe som gjorde det mulig \u00e5 diagnostisere feilen etter oppdatering til Android 14 QPR2. Feilen f\u00f8rte til krasj ved bruk av Samsung Galaxy Buds2 Pro Bluetooth-hodetelefoner med en firmware der beskyttelsen basert p\u00e5 MTE var aktivert. Granskningen viste at problemet var relatert til tilgang til allerede frigitt minne i Bluetooth LE-h\u00e5ndteringen, og ikke en sammenbrudd for\u00e5rsaket av integrasjonen av MTE. <\/p>\n
S\u00e5rbarheten er utbedret i utgivelsen av GrapheneOS 2024030900 og ber\u00f8rer bygg for smarttelefoner der den ekstra maskinvarebeskyttelsen basert p\u00e5 MTE-utvidelsen (MTE er forel\u00f8pig bare aktivert for Pixel 8 og Pixel 8 Pro-enheter). S\u00e5rbarheten kan gjenskapes p\u00e5 Google Pixel 8-smarttelefoner med en firmware basert p\u00e5 Android 14 QPR2. I Android for Pixel 8-serien kan MTE-modusen aktiveres i utviklerinnstillingene (\"Innstillinger \/ System \/ Utvikleralternativer \/ Minnemerkingstillegg\"). Aktivering av MTE f\u00f8rer til en \u00f8kning i minneforbruket p\u00e5 omtrent 3 %, men reduserer ikke ytelsen. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"