Sårbarhet i Qualcomm-chips som möjliggör attacker på Android-enheter via Wi-Fi

I det trådlösa chipset från Qualcomm identifierats finns tre sårbarheter som presenteras under kodnamnet "QualPwn". Det första problemet (CVE-2019-10539) tillåter fjärrattacker mot Android-baserade enheter via Wi-Fi. Det andra problemet förekommer i proprietär mjukvara med det trådlösa chipset från Qualcomm och ger tillgång till baseband-modemet (CVE-2019-10540). Det tredje problemet är närvarande i drivrutinen icnss (CVE-2019-10538) möjliggör körning av egen kod på nivå med Android-kärnan. Vid framgångsrik utnyttjande av kombinationen av dessa sårbarheter kan angriparen fjärrkontrollera användarens enhet där Wi-Fi är aktivt (angreppet kräver att offret och angriparen är anslutna till samma trådlösa nätverk).

Möjligheten till attack har demonstrerats för smartphones Google Pixel2 och Pixel3. Enligt forskarnas bedömning kan problemet påverka mer än 835 000 enheter med SoC Qualcomm Snapdragon 835 och nyare chips (från Snapdragon 835 integrerades WLAN-mjukvara med modemundersystemet och kördes som en isolerad applikation i användarrummet). Enligt data Qualcomm påverkar problemet flera tiotal olika chip.

För närvarande finns det bara allmän information om sårbarheterna, medan detaljerna planeras kommer att avslöjas den 8 augusti vid konferensen Black Hat. Företagen Qualcomm och Google informerade om problemen i mars och har redan släppt patchar (Qualcomm meddelade problemen i juni rapporten, och Google åtgärdade sårbarheterna i augusti uppdateringen av Android-plattformen). Alla användare av enheter med Qualcomm-chips rekommenderas att installera tillgängliga uppdateringar.

Förutom problemen med Qualcomm-chips har den augustiuppdateringen av Android-plattformen också åtgärdat en kritisk sårbarhet (CVE-2019-11516) i Broadcoms Bluetooth-stack, vilket låter en angripare köra sin kod i avsedd process med privilegier genom att skicka en speciellt formulerad begäran om datatransfer. I systemkomponenterna för Android har en sårbarhet åtgärdats (CVE-2019-2130) som kan leda till exekvering av kod med förhöjda privilegier vid behandling av speciellt utformade PAC-filer.

Källa: opennet.ru