Istraživač sigurnosti i doktorant na Univerzitetu Northwestern, Zhenpeng Lin, otkrio je ozbiljnu ranjivost koja utiče na kernel u androiduređaja kao što je serija Pixel 6 ili Galaxy S22. Tačni detalji o tome kako ova ranjivost funkcionira još uvijek nisu objavljeni iz sigurnosnih razloga, ali istraživač tvrdi da može dozvoliti proizvoljno čitanje i pisanje, eskalaciju privilegija i onemogućiti zaštitu Linux-ove sigurnosne funkcije SELinux.
Fotogalerija
Zhenpeng Lin je objavio video na Twitteru koji navodno pokazuje kako je ranjivost na Pixel 6 Pro uspjela dobiti root i onemogućiti SELinux. Sa takvim alatima, haker bi mogao napraviti veliku štetu kompromitovanom uređaju.
Najnoviji Google Pixel 6 dobio je 0 dana u kernelu! Postignuto proizvoljno čitanje/pisanje za eskalaciju privilegija i onemogućavanje SELinuxa bez otmice toka kontrole. Greška takođe utiče na Pixel 6 Pro, ostali Pixeli nisu pogođeni 🙂 pic.twitter.com/UsOI3ZbN3L
— Zhenpeng Lin (@Markak_) Juli 5, 2022
Prema nekoliko detalja prikazanih u videu, ovaj napad može koristiti neku vrstu zloupotrebe pristupa memoriji za obavljanje zlonamjerne aktivnosti, potencijalno poput nedavno otkrivene ranjivosti Dirty Pipe koja je utjecala Galaxy S22, Pixel 6 i drugi androidova uređaji koji su pokrenuti sa Linux kernelom verzijom 5.8 Androidu 12. Lin je takođe rekao da nova ranjivost utiče na sve telefone koji koriste Linux kernel verziju 5.10, koja uključuje trenutnu pomenutu vodeću seriju Samsung.
Moglo bi vas zanimati
Prošle godine, Google je isplatio 8,7 miliona dolara (otprilike 211,7 miliona CZK) kao nagrade za otkrivanje grešaka u svom sistemu, a trenutno nudi do 250 USD (otprilike 6,1 milion CZK) za pronalaženje ranjivosti na nivou kernela, što je očigledno i slučaj . Ni Google ni Samsung još nisu komentirali ovo pitanje, tako da u ovom trenutku nije jasno kada bi novi eksploat jezgre Linuxa mogao biti zakrpljen. Međutim, zbog načina na koji Google-ove sigurnosne zakrpe funkcionišu, moguće je da će relevantna zakrpa stići tek u septembru. Tako da nam ne preostaje ništa drugo nego da čekamo.
