Vulnerabilidade em chips Qualcomm permite atacar dispositivo Android via Wi-Fi

No stack de chips Qualcomm sem fio foram identificadas três vulnerabilidades apresentadas sob o codinome "QualPwn". O primeiro problema (CVE-2019-10539) permite que dispositivos baseados na plataforma Android sejam atacados remotamente via Wi-Fi. O segundo problema está presente no firmware proprietário com o stack sem fio da Qualcomm e permite o acesso ao modem baseband (CVE-2019-10540). O terceiro problema estão presentes no driver icnss (CVE-2019-10538) permite que um atacante execute seu código no nível do kernel da plataforma Android. Se a combinação de vulnerabilidades mencionadas for explorada com sucesso, o atacante pode obter controle remoto do dispositivo do usuário, que está com o Wi-Fi ativo (para o ataque, é necessário que a vítima e o atacante estejam conectados à mesma rede sem fio).

A possibilidade de ataque foi demonstrada em smartphones Google Pixel 2 e Pixel 3. Segundo os pesquisadores, o problema potencialmente afeta mais de 835 mil dispositivos baseados no SoC Qualcomm Snapdragon 835 e chips mais novos (a partir do Snapdragon 835, o firmware WLAN foi integrado ao subsistema do modem e operou como um aplicativo isolado no espaço do usuário). De acordo com dados a Qualcomm, o problema afeta várias dezenas de chips diferentes.

Atualmente, apenas informações gerais sobre as vulnerabilidades estão disponíveis, enquanto os detalhes estão programados para serem divulgados em 8 de agosto na conferência Black Hat. As empresas Qualcomm e Google foram notificadas sobre os problemas em março e já emitiram correções (a Qualcomm informou sobre as questões no relatório de junho, e a Google corrigiu as vulnerabilidades no atualização de agosto da plataforma Android). Todos os usuários de dispositivos com chips Qualcomm são aconselhados a instalar as atualizações disponíveis.

Além dos problemas relacionados aos chips Qualcomm, a atualização de agosto da plataforma Android também resolveu uma vulnerabilidade crítica (CVE-2019-11516) no stack Bluetooth da Broadcom, que permite que um invasor execute seu código no contexto de um processo privilegiado ao enviar um pedido de transmissão de dados especialmente formatado. Uma vulnerabilidade nos componentes do sistema Android foi corrigida (CVE-2019-2130), permitindo que um código com privilégios elevados fosse executado ao processar arquivos PAC especialmente formatados.

Fonte: opennet.ru