ਕਈ ਸਮਾਰਟਫ਼ੋਨਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ MediaTek DSP ਚਿਪਸ ਦੇ ਫਰਮਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਚੈਕਪੁਆਇੰਟ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਮੀਡੀਆਟੇਕ ਡੀਐਸਪੀ ਚਿਪਸ ਦੇ ਫਰਮਵੇਅਰ ਵਿੱਚ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ (CVE-2021-0661, CVE-2021-0662, CVE-2021-0663) ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਨਾਲ ਹੀ ਮੀਡੀਆਟੇਕ ਆਡੀਓ HAL ਆਡੀਓ ਪ੍ਰੋਸੈਸਿੰਗ ਲੇਅਰ (CVE-) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ। 2021-0673)। ਜੇਕਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਹਮਲਾਵਰ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਲਈ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਉਪਭੋਗਤਾ ਨੂੰ ਸੁਣ ਸਕਦਾ ਹੈ।

2021 ਵਿੱਚ, MediaTek ਸਮਾਰਟਫ਼ੋਨਾਂ ਅਤੇ SoCs ਲਈ ਵਿਸ਼ੇਸ਼ ਚਿਪਸ ਦੀ ਸ਼ਿਪਮੈਂਟ ਦੇ ਲਗਭਗ 37% ਲਈ ਖਾਤਾ ਹੈ (ਦੂਜੇ ਡੇਟਾ ਦੇ ਅਨੁਸਾਰ, 2021 ਦੀ ਦੂਜੀ ਤਿਮਾਹੀ ਵਿੱਚ, ਸਮਾਰਟਫ਼ੋਨਾਂ ਲਈ DSP ਚਿਪਸ ਦੇ ਨਿਰਮਾਤਾਵਾਂ ਵਿੱਚ ਮੀਡੀਆਟੇਕ ਦਾ ਹਿੱਸਾ 43% ਸੀ)। MediaTek DSP ਚਿਪਸ ਨੂੰ Xiaomi, Oppo, Realme ਅਤੇ Vivo ਦੁਆਰਾ ਫਲੈਗਸ਼ਿਪ ਸਮਾਰਟਫ਼ੋਨਸ ਵਿੱਚ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਮੀਡੀਆਟੇਕ ਚਿਪਸ, ਟੈਨਸਿਲਿਕਾ ਐਕਸਟੈਂਸਾ ਆਰਕੀਟੈਕਚਰ ਵਾਲੇ ਮਾਈਕ੍ਰੋਪ੍ਰੋਸੈਸਰ 'ਤੇ ਆਧਾਰਿਤ, ਸਮਾਰਟਫ਼ੋਨਾਂ ਵਿੱਚ ਆਡੀਓ, ਚਿੱਤਰ ਅਤੇ ਵੀਡੀਓ ਪ੍ਰੋਸੈਸਿੰਗ, ਔਗਮੈਂਟੇਡ ਰਿਐਲਿਟੀ ਸਿਸਟਮ, ਕੰਪਿਊਟਰ ਵਿਜ਼ਨ ਅਤੇ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਲਈ ਕੰਪਿਊਟਿੰਗ ਦੇ ਨਾਲ-ਨਾਲ ਤੇਜ਼ ਚਾਰਜਿੰਗ ਮੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

FreeRTOS ਪਲੇਟਫਾਰਮ 'ਤੇ ਆਧਾਰਿਤ MediaTek DSP ਚਿੱਪਾਂ ਲਈ ਫਰਮਵੇਅਰ ਦੀ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ ਦੇ ਦੌਰਾਨ, ਫਰਮਵੇਅਰ ਸਾਈਡ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਅਤੇ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਲਈ ਗੈਰ-ਪ੍ਰਾਪਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਭੇਜ ਕੇ DSP ਵਿੱਚ ਕਾਰਵਾਈਆਂ 'ਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਈ ਤਰੀਕਿਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਮੀਡੀਆਟੇਕ MT9 (ਡਾਇਮੇਂਸਿਟੀ 5U) SoC ਨਾਲ ਲੈਸ Xiaomi Redmi Note 6853 800G ਸਮਾਰਟਫੋਨ 'ਤੇ ਹਮਲਿਆਂ ਦੀਆਂ ਵਿਹਾਰਕ ਉਦਾਹਰਣਾਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ OEMs ਨੇ ਪਹਿਲਾਂ ਹੀ ਅਕਤੂਬਰ ਮੀਡੀਆਟੇਕ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਫਿਕਸ ਪ੍ਰਾਪਤ ਕੀਤੇ ਹਨ।

DSP ਚਿੱਪ ਦੇ ਫਰਮਵੇਅਰ ਪੱਧਰ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਕੇ ਕੀਤੇ ਜਾ ਸਕਣ ਵਾਲੇ ਹਮਲਿਆਂ ਵਿੱਚੋਂ:

• ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣਾ ਅਤੇ ਸੁਰੱਖਿਆ ਬਾਈਪਾਸ - ਚੋਰੀ-ਛਿਪੇ ਡਾਟਾ ਕੈਪਚਰ ਕਰੋ ਜਿਵੇਂ ਕਿ ਫੋਟੋਆਂ, ਵੀਡੀਓਜ਼, ਕਾਲ ਰਿਕਾਰਡਿੰਗਜ਼, ਮਾਈਕ੍ਰੋਫੋਨ ਡੇਟਾ, GPS ਡੇਟਾ, ਆਦਿ।
• ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਅਤੇ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ - ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣਾ, ਤੇਜ਼ ਚਾਰਜਿੰਗ ਦੌਰਾਨ ਓਵਰਹੀਟਿੰਗ ਸੁਰੱਖਿਆ ਨੂੰ ਅਯੋਗ ਕਰਨਾ।
• ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨੂੰ ਛੁਪਾਉਣਾ ਫਰਮਵੇਅਰ ਪੱਧਰ 'ਤੇ ਚਲਾਏ ਗਏ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਦਿੱਖ ਅਤੇ ਨਾ ਹਟਾਉਣਯੋਗ ਖਤਰਨਾਕ ਭਾਗਾਂ ਦੀ ਸਿਰਜਣਾ ਹੈ।
• ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਟੈਗਸ ਨੂੰ ਜੋੜਨਾ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਚਿੱਤਰ ਜਾਂ ਵੀਡੀਓ ਵਿੱਚ ਸਮਝਦਾਰ ਟੈਗ ਜੋੜਨਾ ਫਿਰ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨਾ ਕਿ ਪੋਸਟ ਕੀਤਾ ਡੇਟਾ ਉਪਭੋਗਤਾ ਨਾਲ ਲਿੰਕ ਕੀਤਾ ਗਿਆ ਹੈ ਜਾਂ ਨਹੀਂ।

MediaTek Audio HAL ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ DSP ਫਰਮਵੇਅਰ ਵਿੱਚ ਹੋਰ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਆਡੀਓ_ipi ਆਡੀਓ ਡਰਾਈਵਰ ਦੁਆਰਾ DSP ਨੂੰ ਭੇਜੇ ਗਏ IPI (ਇੰਟਰ-ਪ੍ਰੋਸੈਸਰ ਇੰਟਰੱਪਟ) ਸੁਨੇਹਿਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਗਲਤ ਸੀਮਾ ਜਾਂਚ ਦੇ ਕਾਰਨ ਹਨ। ਇਹ ਸਮੱਸਿਆਵਾਂ ਤੁਹਾਨੂੰ ਫਰਮਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹੈਂਡਲਰਾਂ ਵਿੱਚ ਇੱਕ ਨਿਯੰਤਰਿਤ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਕਾਰਨ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ ਵਿੱਚ ਸਥਿਤ ਅਸਲ ਆਕਾਰ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ, IPI ਪੈਕੇਟ ਦੇ ਅੰਦਰ ਇੱਕ ਖੇਤਰ ਤੋਂ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਡੇਟਾ ਦੇ ਆਕਾਰ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲਈ ਗਈ ਸੀ।

ਪ੍ਰਯੋਗਾਂ ਦੌਰਾਨ ਡਰਾਈਵਰ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ, ਡਾਇਰੈਕਟ ioctls ਕਾਲਾਂ ਜਾਂ /vendor/lib/hw/audio.primary.mt6853.so ਲਾਇਬ੍ਰੇਰੀ, ਜੋ ਕਿ ਨਿਯਮਤ ਐਂਡਰੌਇਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਉਪਲਬਧ ਨਹੀਂ ਹਨ, ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ। ਹਾਲਾਂਕਿ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕਮਾਂਡਾਂ ਭੇਜਣ ਲਈ ਇੱਕ ਹੱਲ ਲੱਭਿਆ ਹੈ ਜੋ ਤੀਜੀ-ਧਿਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਉਪਲਬਧ ਡੀਬੱਗਿੰਗ ਵਿਕਲਪਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਮਾਪਦੰਡਾਂ ਨੂੰ MediaTek Aurisys HAL ਲਾਇਬ੍ਰੇਰੀਆਂ (libfvaudio.so) 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ AudioManager Android ਸੇਵਾ ਨੂੰ ਕਾਲ ਕਰਕੇ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ DSP ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਲਈ ਕਾਲਾਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇਸ ਹੱਲ ਨੂੰ ਰੋਕਣ ਲਈ, MediaTek ਨੇ AudioManager ਦੁਆਰਾ PARAM_FILE ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਹੈ।

ਸਰੋਤ: opennet.ru