ਜ਼ਿਆਦਾਤਰ Android ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ MediaTek ਅਤੇ Qualcomm ALAC ਡੀਕ੍ਰਿਪਟਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਚੈੱਕ ਪੁਆਇੰਟ ਨੇ ਮੀਡੀਆਟੇਕ (CVE-2021-0674, CVE-2021-0675) ਅਤੇ Qualcomm (CVE-2021-30351) ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੇ ALAC (ਐਪਲ ਲੋਸਲੈੱਸ ਆਡੀਓ ਕੋਡੇਕ) ਆਡੀਓ ਕੰਪਰੈਸ਼ਨ ਫਾਰਮੈਟ ਡੀਕੋਡਰਾਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ। ਸਮੱਸਿਆ ALAC ਫਾਰਮੈਟ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਦਾ ਖ਼ਤਰਾ ਇਸ ਤੱਥ ਤੋਂ ਵੱਧ ਗਿਆ ਹੈ ਕਿ ਇਹ ਮੀਡੀਆਟੇਕ ਅਤੇ ਕੁਆਲਕਾਮ ਚਿਪਸ ਨਾਲ ਲੈਸ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਚਲਾਉਣ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਹਮਲੇ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਡਿਵਾਈਸ 'ਤੇ ਮਾਲਵੇਅਰ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰ ਸਕਦਾ ਹੈ ਜਿਸ ਕੋਲ ਕੈਮਰੇ ਤੋਂ ਡਾਟਾ ਸਮੇਤ ਉਪਭੋਗਤਾ ਸੰਚਾਰ ਅਤੇ ਮਲਟੀਮੀਡੀਆ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਹੈ। ਇਹ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਗਿਆ ਹੈ ਕਿ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ 'ਤੇ ਆਧਾਰਿਤ ਸਾਰੇ ਸਮਾਰਟਫੋਨ ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚੋਂ 2/3 ਸਮੱਸਿਆ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਯੂ.ਐੱਸ. ਵਿੱਚ, 4 ਦੀ 2021ਥੀ ਤਿਮਾਹੀ ਵਿੱਚ ਵੇਚੇ ਗਏ ਸਾਰੇ Android ਸਮਾਰਟਫ਼ੋਨਾਂ ਦਾ ਕੁੱਲ ਹਿੱਸਾ ਜੋ MediaTek ਅਤੇ Qualcomm ਚਿਪਸ ਨਾਲ ਸ਼ਿਪ ਕੀਤਾ ਗਿਆ ਸੀ 95.1% (48.1% - MediaTek, 47% - Qualcomm) ਸੀ।

ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਹ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਲਈ ਮੀਡੀਆਟੇਕ ਅਤੇ ਕੁਆਲਕਾਮ ਕੰਪੋਨੈਂਟ ਦਸੰਬਰ 2021 ਵਿੱਚ ਪੈਚ ਕੀਤੇ ਗਏ ਸਨ। ਐਂਡਰੌਇਡ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਦਸੰਬਰ ਦੀ ਇੱਕ ਰਿਪੋਰਟ ਵਿੱਚ ਕੁਆਲਕਾਮ ਚਿਪਸ ਲਈ ਮਲਕੀਅਤ ਵਾਲੇ ਹਿੱਸਿਆਂ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਵਜੋਂ ਮੁੱਦਿਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ। ਮੀਡੀਆਟੇਕ ਕੰਪੋਨੈਂਟਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ ਰਿਪੋਰਟਾਂ ਵਿੱਚ ਜ਼ਿਕਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।

ਇਸਦੀਆਂ ਜੜ੍ਹਾਂ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਦਿਲਚਸਪ ਹੈ। 2011 ਵਿੱਚ, ਐਪਲ ਨੇ ALAC ਕੋਡੇਕ ਦਾ ਸਰੋਤ ਕੋਡ ਖੋਲ੍ਹਿਆ, ਜੋ Apache 2.0 ਲਾਇਸੈਂਸ ਦੇ ਤਹਿਤ, ਗੁਣਵੱਤਾ ਦੇ ਨੁਕਸਾਨ ਤੋਂ ਬਿਨਾਂ ਆਡੀਓ ਡੇਟਾ ਨੂੰ ਕੰਪਰੈਸ਼ਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਕੋਡੇਕ ਨਾਲ ਸਬੰਧਤ ਸਾਰੇ ਪੇਟੈਂਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਕੋਡ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਪਰ ਇਸ ਨੂੰ ਬਰਕਰਾਰ ਨਹੀਂ ਰੱਖਿਆ ਗਿਆ ਅਤੇ ਪਿਛਲੇ 11 ਸਾਲਾਂ ਤੋਂ ਬਦਲਿਆ ਨਹੀਂ ਗਿਆ ਹੈ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਐਪਲ ਨੇ ਇਸ ਵਿੱਚ ਗਲਤੀਆਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਸਮੇਤ, ਇਸਦੇ ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਲਾਗੂਕਰਨ ਦਾ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਮਰਥਨ ਕਰਨਾ ਜਾਰੀ ਰੱਖਿਆ। MediaTek ਅਤੇ Qualcomm ਨੇ ਆਪਣੇ ALAC ਕੋਡੇਕ ਲਾਗੂਕਰਨਾਂ ਨੂੰ ਐਪਲ ਦੇ ਮੂਲ ਓਪਨ ਸੋਰਸ ਕੋਡ 'ਤੇ ਆਧਾਰਿਤ ਕੀਤਾ, ਪਰ ਉਹਨਾਂ ਦੇ ਪੈਚਾਂ ਵਿੱਚ ਐਪਲ ਦੇ ਲਾਗੂਕਰਨ ਵਿੱਚ ਸੰਬੋਧਿਤ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ।

ਪੁਰਾਣੇ ALAC ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਹੋਰ ਉਤਪਾਦਾਂ ਦੇ ਕੋਡ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਅਜੇ ਤੱਕ ਕੋਈ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ALAC ਫਾਰਮੈਟ ਨੂੰ FFmpeg 1.1 ਤੋਂ ਸਮਰਥਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਡੀਕੋਡਰ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਕੋਡ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਬਣਾਈ ਰੱਖਿਆ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru