Android ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਬਲੂਟੁੱਥ ਚਾਲੂ ਹੋਣ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

ਫਰਵਰੀ ਵਿੱਚ ਅਪਡੇਟ ਕਰੋ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਦੀ ਗੰਭੀਰ ਸਮੱਸਿਆ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ ਕਮਜ਼ੋਰੀ (CVE-2020-0022) ਬਲੂਟੁੱਥ ਸਟੈਕ ਵਿੱਚ, ਜੋ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਬਲੂਟੁੱਥ ਪੈਕੇਟ ਨੂੰ ਭੇਜ ਕੇ ਰਿਮੋਟ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਬਲੂਟੁੱਥ ਰੇਂਜ ਦੇ ਅੰਦਰ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸਮੱਸਿਆ ਦਾ ਪਤਾ ਨਹੀਂ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕੀੜੇ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜੋ ਇੱਕ ਚੇਨ ਵਿੱਚ ਗੁਆਂਢੀ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦੇ ਹਨ।

ਹਮਲੇ ਲਈ, ਪੀੜਤ ਦੀ ਡਿਵਾਈਸ ਦਾ MAC ਪਤਾ ਜਾਣਨਾ ਕਾਫ਼ੀ ਹੈ (ਪੂਰਵ-ਜੋੜਾ ਬਣਾਉਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਪਰ ਡਿਵਾਈਸ 'ਤੇ ਬਲੂਟੁੱਥ ਚਾਲੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ)। ਕੁਝ ਡਿਵਾਈਸਾਂ 'ਤੇ, ਬਲੂਟੁੱਥ MAC ਐਡਰੈੱਸ ਦੀ ਗਣਨਾ Wi-Fi MAC ਪਤੇ ਦੇ ਆਧਾਰ 'ਤੇ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਜੇ ਕਮਜ਼ੋਰੀ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਆਪਣੇ ਕੋਡ ਨੂੰ ਇੱਕ ਬੈਕਗ੍ਰਾਉਂਡ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚਲਾ ਸਕਦਾ ਹੈ ਜੋ ਐਂਡਰਾਇਡ ਵਿੱਚ ਬਲੂਟੁੱਥ ਦੇ ਸੰਚਾਲਨ ਦਾ ਤਾਲਮੇਲ ਕਰਦਾ ਹੈ।
ਸਮੱਸਿਆ Android ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਬਲੂਟੁੱਥ ਸਟੈਕ ਲਈ ਖਾਸ ਹੈ ਫ਼ਲੋਰਾਈਡ (ਬ੍ਰੌਡਕਾਮ ਤੋਂ ਬਲੂਡ੍ਰੌਇਡ ਪ੍ਰੋਜੈਕਟ ਦੇ ਕੋਡ 'ਤੇ ਅਧਾਰਤ) ਅਤੇ ਲੀਨਕਸ 'ਤੇ ਵਰਤੇ ਗਏ ਬਲੂਜ਼ੈਡ ਸਟੈਕ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦਾ।

ਖੋਜਕਰਤਾਵਾਂ ਜਿਨ੍ਹਾਂ ਨੇ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਉਹ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਕਾਰਜਕਾਰੀ ਪ੍ਰੋਟੋਟਾਈਪ ਤਿਆਰ ਕਰਨ ਦੇ ਯੋਗ ਸਨ, ਪਰ ਸ਼ੋਸ਼ਣ ਦੇ ਵੇਰਵੇ ਹੋਣਗੇ ਪ੍ਰਗਟ ਕੀਤਾ ਬਾਅਦ ਵਿੱਚ, ਜ਼ਿਆਦਾਤਰ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਫਿਕਸ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ. ਇਹ ਸਿਰਫ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਪੈਕੇਜਾਂ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਉਣ ਲਈ ਕੋਡ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਹੈ ਅਤੇ ਕਾਰਨ L2CAP (ਲਾਜ਼ੀਕਲ ਲਿੰਕ ਨਿਯੰਤਰਣ ਅਤੇ ਅਨੁਕੂਲਨ ਪ੍ਰੋਟੋਕੋਲ) ਪੈਕੇਟਾਂ ਦੇ ਆਕਾਰ ਦੀ ਗਲਤ ਗਣਨਾ, ਜੇਕਰ ਭੇਜਣ ਵਾਲੇ ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਅਨੁਮਾਨਿਤ ਆਕਾਰ ਤੋਂ ਵੱਧ ਜਾਂਦਾ ਹੈ।

ਐਂਡਰਾਇਡ 8 ਅਤੇ 9 ਵਿੱਚ, ਸਮੱਸਿਆ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦੀ ਹੈ, ਪਰ ਐਂਡਰਾਇਡ 10 ਵਿੱਚ ਇਹ ਬੈਕਗ੍ਰਾਉਂਡ ਬਲੂਟੁੱਥ ਪ੍ਰਕਿਰਿਆ ਦੇ ਕਰੈਸ਼ ਤੱਕ ਸੀਮਿਤ ਹੈ। ਐਂਡਰੌਇਡ ਦੀਆਂ ਪੁਰਾਣੀਆਂ ਰੀਲੀਜ਼ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਇਸ ਮੁੱਦੇ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੀਆਂ ਹਨ, ਪਰ ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਜੇਕਰ ਇਹ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਤਾਂ ਬਲੂਟੁੱਥ ਨੂੰ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਬੰਦ ਕਰੋ, ਡਿਵਾਈਸ ਦੀ ਖੋਜ ਨੂੰ ਰੋਕੋ, ਅਤੇ ਬਲੂਟੁੱਥ ਨੂੰ ਜਨਤਕ ਥਾਵਾਂ 'ਤੇ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਕਿਰਿਆਸ਼ੀਲ ਕਰੋ ਜਦੋਂ ਬਿਲਕੁਲ ਜ਼ਰੂਰੀ ਹੋਵੇ (ਵਾਇਰਡ ਹੈੱਡਫੋਨਾਂ ਨਾਲ ਵਾਇਰਲੈੱਸ ਹੈੱਡਫੋਨ ਨੂੰ ਬਦਲਣ ਸਮੇਤ)।

ਵਿੱਚ ਨੋਟ ਕੀਤੀ ਸਮੱਸਿਆ ਤੋਂ ਇਲਾਵਾ ਫਰਵਰੀ ਐਂਡਰੌਇਡ ਲਈ ਸੁਰੱਖਿਆ ਫਿਕਸਾਂ ਦੇ ਸੈੱਟ ਨੇ 26 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਹੈ, ਜਿਸ ਵਿੱਚੋਂ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ (CVE-2020-0023) ਨੂੰ ਖ਼ਤਰੇ ਦਾ ਇੱਕ ਗੰਭੀਰ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਦੂਜੀ ਕਮਜ਼ੋਰੀ ਵੀ ਹੈ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ ਬਲੂਟੁੱਥ ਸਟੈਕ ਅਤੇ ਸੈੱਟPhonebookAccessPermission ਵਿੱਚ BLUETOOTH_PRIVILEGED ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੀ ਗਲਤ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਉੱਚ-ਜੋਖਮ ਵਜੋਂ ਫਲੈਗ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, 7 ਮੁੱਦਿਆਂ ਨੂੰ ਫਰੇਮਵਰਕ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਸੰਬੋਧਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, 4 ਸਿਸਟਮ ਭਾਗਾਂ ਵਿੱਚ, 2 ਕਰਨਲ ਵਿੱਚ, ਅਤੇ 10 ਓਪਨ ਸੋਰਸ ਅਤੇ ਕੁਆਲਕਾਮ ਚਿਪਸ ਲਈ ਮਲਕੀਅਤ ਵਾਲੇ ਭਾਗਾਂ ਵਿੱਚ।

ਸਰੋਤ: opennet.ru