V bezdrôtovom stacku čipov Qualcomm sú tri zraniteľnosti, ktoré sú označené kódovým menom „QualPwn“. Prvý problém (CVE-2019-10539) umožňuje vzdialený útok na zariadenia s platformou Android cez Wi-Fi. Druhý problém sa nachádza v proprietárnom firmvéri bezdrôtového stacku Qualcomm a umožňuje prístup k baseband modemu (CVE-2019-10540). Tretí problém je v ovládači icnss (CVE-2019-10538) a umožňuje vykonanie vlastného kódu na úrovni jadra platformy Android. V prípade úspešnej exploitácie kombinácie uvedených zraniteľností môže útočník vzdialene získať kontrolu nad zariadením používateľa, na ktorom je aktívne Wi-Fi (pre útok je potrebné, aby obe strany boli pripojené k rovnakej bezdrôtovej sieti).
Možnosť útoku bola demonštrovaná na smartfónoch Google Pixel2 a Pixel3. Podľa odhadov výskumníkov problém potenciálne zasahuje viac ako 835 tisíc zariadení na báze SoC Qualcomm Snapdragon 835 a novších čipov (od Snapdragon 835 bola WLAN integračná vrstva začlenená do subsystému modemu a vykonávala sa ako izolovaná aplikácia v používateľskom priestore). Podľa spoločnosti Qualcomm, problém ovplyvňuje niekoľko desiatok rôznych čipov.
V súčasnosti sú dostupné iba všeobecné informácie o zraniteľnostiach, a detaily budú zverejnené 8. augusta na konferencii Black Hat. Spoločnosti Qualcomm a Google boli o problémoch informované v marci a už stihli vydať opravy (Qualcomm informoval o problémoch v , zatiaľ čo Google odstránil zraniteľnosti v aktualizácii platformy Android). Všetkým používateľom zariadení na čipoch Qualcomm sa odporúča nainštalovať dostupné aktualizácie.
Okrem problémov spojených s čipmi Qualcomm, v augustovej aktualizácii platformy Android bola tiež odstránená kritická zraniteľnosť (CVE-2019-11516) v Bluetooth stacku Broadcom, ktorá umožňuje útočníkovi vykonať svoj kód v kontexte privilegovaného procesu zaslaním špeciálne upravenej požiadavky na prenos dát. V systémových komponentoch Android bola odstránená zraniteľnosť (CVE-2019-2130), ktorá umožnila vykonanie kódu s vyššími oprávneniami pri spracovaní špeciálne upravených súborov PAC.
Zdroj: opennet.ru
