Check Point e khethile ho ba tlokotsing ho ALAC (Apple Lossless Audio Codec) li-audio compression decoders tse fanoang ke MediaTek (CVE-2021-0674, CVE-2021-0675) le Qualcomm (CVE-2021-30351). Bothata bo lumella khoutu ea mohlaseli hore e phethoe ha ho sebetsoa data e hlophisitsoeng ka mokhoa o ikhethileng ka sebopeho sa ALAC.
Kotsi ea ho ba kotsing e mpefatsoa ke taba ea hore e ama lisebelisoa tse tsamaisang sethala sa Android se nang le lisebelisoa tsa MediaTek le Qualcomm. Ka lebaka la tlhaselo, mohlaseli a ka hlophisa ts'ebetso ea malware ho sesebelisoa se nang le phihlello ea puisano ea basebelisi le data ea multimedia, ho kenyelletsa le data e tsoang khamera. Ho hakanngoa hore 2/3 ea basebelisi bohle ba li-smartphone ba thehiloeng sethaleng sa Android ba angoa ke bothata. Mohlala, Amerika, kakaretso ea kakaretso ea li-smartphones tsohle tsa Android tse rekisitsoeng kotareng ea 4 ea 2021 tse rometsoeng ka MediaTek le Qualcomm chips e ne e le 95.1% (48.1% - MediaTek, 47% - Qualcomm).
Lintlha tsa tšebeliso e mpe ea ts'oaetso ha li so senoloe, empa ho tlalehoa hore likarolo tsa MediaTek le Qualcomm bakeng sa sethala sa Android li ile tsa lokisoa ka December 2021. Tlaleho ea Tšitoe mabapi le bofokoli sethaleng sa Android e bonts'itse litaba e le bofokoli bo boholo likarolong tse ling tsa lisebelisoa tsa Qualcomm. Ho ba kotsing ha likarolo tsa MediaTek ha ho boletsoe litlalehong.
Bofokoli bo khahla ka lebaka la metso ea bona. Ka 2011, Apple e ile ea bula khoutu ea mohloli oa codec ea ALAC, e lumellang khatello ea data ea molumo ntle le tahlehelo ea boleng, tlas'a laesense ea Apache 2.0, 'me ea etsa hore ho khonehe ho sebelisa litokelo tsohle tse amanang le codec. Khoutu e phatlalalitsoe empa e siiloe e sa hlokomeloe ebile ha e so fetohe bakeng sa lilemo tse 11 tse fetileng. Ka nako e ts'oanang, Apple e ile ea tsoela pele ho tšehetsa ka thoko ts'ebetsong e sebelisoang liforomong tsa eona, ho kenyelletsa le ho felisa liphoso le bofokoli ho eona. MediaTek le Qualcomm ba thehile ts'ebetsong ea bona ea codec ea ALAC ho khoutu ea mohloli o bulehileng oa Apple, empa ha e kenyeletse bofokoli bo lebisitsoeng ts'ebetsong ea Apple lipacheng tsa bona.
Ha ho na tlhahisoleseling mabapi le ho ba kotsing ho khoutu ea lihlahisoa tse ling tse sebelisang khoutu ea khale ea ALAC. Ka mohlala, sebopeho sa ALAC se 'nile sa tšehetsoa ho tloha FFmpeg 1.1, empa khoutu e nang le ts'ebetsong ea li-decoder e bolokiloe ka mafolofolo.
Source: opennet.ru