Öryggisfræðingur og doktorsnemi við Northwestern University Zhenpeng Lin uppgötvaði alvarlegan varnarleysi sem hefur áhrif á kjarnann í androidtæki eins og Pixel 6 röð eða Galaxy S22. Nákvæmar upplýsingar um hvernig þessi varnarleysi virkar hefur ekki enn verið gefin út af öryggisástæðum, en rannsakandinn heldur því fram að það geti leyft handahófskenndan lestur og ritun, aukningu forréttinda og slökkt á vernd SELinux öryggiseiginleika Linux.
Photo gallery
Zhenpeng Lin birti myndband á Twitter sem ætlað er að sýna hvernig varnarleysið á Pixel 6 Pro gat náð rótum og slökkt á SELinux. Með slíkum verkfærum gæti tölvuþrjótur valdið miklum skaða á tæki sem er í hættu.
Nýjasti Google Pixel 6 pwned með 0day í kjarna! Náði handahófskenndri lestri/skrifun til að auka forréttindi og slökkva á SELinux án þess að ræna stjórnflæði. Villan hefur einnig áhrif á Pixel 6 Pro, aðrir pixlar verða ekki fyrir áhrifum 🙂 mynd.twitter.com/UsOI3ZbN3L
— Zhenpeng Lin (@Markak_) Júlí 5, 2022
Samkvæmt nokkrum upplýsingum sem sýndar eru í myndbandinu gæti þessi árás notað einhvers konar misnotkun á minnisaðgangi til að framkvæma illgjarna virkni, hugsanlega eins og nýlega uppgötvað Dirty Pipe varnarleysi sem hafði áhrif á Galaxy S22, Pixel 6 og fleiri androidova tæki sem voru hleypt af stokkunum með Linux kjarna útgáfu 5.8 á Androidu 12. Lin sagði einnig að nýja varnarleysið hafi áhrif á alla síma sem keyra Linux kjarna útgáfu 5.10, sem inniheldur núverandi flaggskipsröð Samsung sem nefnd er.
Þú gætir haft áhuga á
Á síðasta ári greiddi Google $8,7 milljónir (um CZK 211,7 milljónir) í vinninga fyrir að uppgötva villur í kerfinu sínu og býður nú allt að $250 (um það bil 6,1 milljón CZK) fyrir að finna veikleika á kjarnastigi, sem er greinilega raunin . Hvorki Google né Samsung hafa enn tjáð sig um málið, svo það er óljóst á þessum tímapunkti hvenær nýja Linux kjarnanýtingin gæti verið lagfærð. Hins vegar, vegna þess hvernig öryggisplástrar Google virka, er mögulegt að viðkomandi plástur berist ekki fyrr en í september. Svo við höfum ekkert val en að bíða.
