ਸੈਮਸੰਗ ਐਂਡਰਾਇਡ ਫਰਮਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ MMS ਭੇਜਣ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ

ਸੈਮਸੰਗ ਐਂਡਰੌਇਡ ਫਰਮਵੇਅਰ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤੇ Qmage ਚਿੱਤਰ ਪ੍ਰੋਸੈਸਰ ਵਿੱਚ, Skia ਗ੍ਰਾਫਿਕਸ ਰੈਂਡਰਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਕਮਜ਼ੋਰੀ (CVE-2020-8899), ਜੋ ਤੁਹਾਨੂੰ ਕਿਸੇ ਵੀ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ QM ਅਤੇ QG (“.qmg”) ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਚਿੱਤਰਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹਮਲਾ ਕਰਨ ਲਈ, ਉਪਭੋਗਤਾ ਨੂੰ ਕੋਈ ਵੀ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ; ਸਭ ਤੋਂ ਸਰਲ ਸਥਿਤੀ ਵਿੱਚ, ਪੀੜਤ ਨੂੰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ ਤਸਵੀਰ ਵਾਲਾ ਇੱਕ MMS, ਈਮੇਲ ਜਾਂ ਚੈਟ ਸੁਨੇਹਾ ਭੇਜਣਾ ਕਾਫ਼ੀ ਹੈ।

ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਸਮੱਸਿਆ 2014 ਤੋਂ ਮੌਜੂਦ ਹੈ, ਐਂਡਰੌਇਡ 4.4.4 'ਤੇ ਆਧਾਰਿਤ ਫਰਮਵੇਅਰ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਨੇ ਵਾਧੂ QM, QG, ASTC ਅਤੇ PIO (PNG ਵੇਰੀਐਂਟ) ਚਿੱਤਰ ਫਾਰਮੈਟਾਂ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਬਦਲਾਅ ਸ਼ਾਮਲ ਕੀਤੇ ਹਨ। ਕਮਜ਼ੋਰੀ ਖਤਮ ਕੀਤਾ в ਅੱਪਡੇਟ ਸੈਮਸੰਗ ਫਰਮਵੇਅਰ 6 ਮਈ ਨੂੰ ਰਿਲੀਜ਼ ਹੋਇਆ। ਮੁੱਖ ਐਂਡਰੌਇਡ ਪਲੇਟਫਾਰਮ ਅਤੇ ਦੂਜੇ ਨਿਰਮਾਤਾਵਾਂ ਤੋਂ ਫਰਮਵੇਅਰ ਸਮੱਸਿਆ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ.

ਗੂਗਲ ਦੇ ਇੱਕ ਇੰਜੀਨੀਅਰ ਦੁਆਰਾ ਫਜ਼ ਟੈਸਟਿੰਗ ਦੌਰਾਨ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨੇ ਇਹ ਵੀ ਸਾਬਤ ਕੀਤਾ ਕਿ ਕਮਜ਼ੋਰੀ ਸਿਰਫ ਕਰੈਸ਼ਾਂ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹੈ ਅਤੇ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਪ੍ਰੋਟੋਟਾਈਪ ਤਿਆਰ ਕੀਤਾ ਹੈ ਜੋ ASLR ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ ਅਤੇ ਸੈਮਸੰਗ ਨੂੰ MMS ਸੁਨੇਹਿਆਂ ਦੀ ਇੱਕ ਲੜੀ ਭੇਜ ਕੇ ਕੈਲਕੁਲੇਟਰ ਲਾਂਚ ਕਰਦਾ ਹੈ। ਪਲੇਟਫਾਰਮ ਐਂਡਰਾਇਡ 10 'ਤੇ ਚੱਲ ਰਿਹਾ ਗਲੈਕਸੀ ਨੋਟ 10+ ਸਮਾਰਟਫੋਨ।

ਦਿਖਾਈ ਗਈ ਉਦਾਹਰਨ ਵਿੱਚ, ਸਫਲ ਸ਼ੋਸ਼ਣ ਨੂੰ ਹਮਲਾ ਕਰਨ ਅਤੇ 100 ਤੋਂ ਵੱਧ ਸੁਨੇਹੇ ਭੇਜਣ ਲਈ ਲਗਭਗ 120 ਮਿੰਟ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਦੋ ਭਾਗ ਹੁੰਦੇ ਹਨ - ਪਹਿਲੇ ਪੜਾਅ 'ਤੇ, ASLR ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ, libskia.so ਅਤੇ libhwui.so ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਅਧਾਰ ਪਤਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਦੂਜੇ ਪੜਾਅ 'ਤੇ, "ਰਿਵਰਸ" ਲਾਂਚ ਕਰਕੇ ਡਿਵਾਈਸ ਤੱਕ ਰਿਮੋਟ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸ਼ੈੱਲ"। ਮੈਮੋਰੀ ਲੇਆਉਟ 'ਤੇ ਨਿਰਭਰ ਕਰਦਿਆਂ, ਅਧਾਰ ਪਤਾ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ 75 ਤੋਂ 450 ਸੁਨੇਹੇ ਭੇਜਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਪ੍ਰਕਾਸ਼ਨ ਐਂਡਰੌਇਡ ਲਈ ਸੁਰੱਖਿਆ ਫਿਕਸ ਦਾ ਸੈੱਟ ਹੋ ਸਕਦਾ ਹੈ, ਜਿਸ ਨੇ 39 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਹੈ। ਤਿੰਨ ਮੁੱਦਿਆਂ ਨੂੰ ਖ਼ਤਰੇ ਦਾ ਇੱਕ ਨਾਜ਼ੁਕ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ (ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ):

• CVE-2020-0096 ਇੱਕ ਸਥਾਨਕ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ ਫਾਈਲ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ);
• CVE-2020-0103 ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਰਿਮੋਟ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਬਾਹਰੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ);
• CVE-2020-3641 Qualcomm ਮਲਕੀਅਤ ਵਾਲੇ ਹਿੱਸਿਆਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ)।

ਸਰੋਤ: opennet.ru