Saugumo tyrinėtojas ir Šiaurės Vakarų universiteto doktorantas Zhenpeng Lin atrado rimtą pažeidžiamumą, kuris paveikia branduolį androidįrenginių, pvz., „Pixel 6“ serijos arba Galaxy S22. Tikslios informacijos apie tai, kaip šis pažeidžiamumas veikia, saugumo sumetimais dar nepaskelbta, tačiau mokslininkas teigia, kad jis gali leisti savavališkai skaityti ir rašyti, privilegijų eskalavimą ir išjungti Linux SELinux saugos funkcijos apsaugą.
Nuotraukų galerija
Zhenpeng Linas paskelbė „Twitter“ vaizdo įrašą, kuriame neva parodo, kaip „Pixel 6 Pro“ pažeidžiamumas sugebėjo įsitvirtinti ir išjungti „SELinux“. Su tokiais įrankiais įsilaužėlis gali padaryti daug žalos pažeistam įrenginiui.
Naujausias „Google Pixel 6“ su 0 dienų branduolyje! Pasiektas savavališkas skaitymas / rašymas, siekiant padidinti privilegiją ir išjungti SELinux neužgrobiant valdymo srauto. Klaida taip pat paliečia „Pixel 6 Pro“, o kiti pikseliai neturi įtakos 🙂 pic.twitter.com/UsOI3ZbN3L
- Zhenpeng Lin (@Markak_) Liepa 5, 2022
Remiantis keliomis vaizdo įraše pateiktomis detalėmis, ši ataka gali panaudoti tam tikrą piktnaudžiavimą prieiga prie atminties, kad būtų vykdoma kenkėjiška veikla, pvz., neseniai aptiktas „Dirty Pipe“ pažeidžiamumas, kuris paveikė Galaxy S22, Pixel 6 ir kt androidova įrenginiai, kurie buvo paleisti su Linux branduolio 5.8 versija Androidu 12. Linas taip pat sakė, kad naujasis pažeidžiamumas paliečia visus telefonus, kuriuose veikia Linux branduolio 5.10 versija, kuri apima dabartinę paminėtą Samsung flagmanų seriją.
Jums gali būti įdomu
Praėjusiais metais „Google“ išmokėjo 8,7 mln. USD (maždaug 211,7 mln. CZK) premijų už klaidų aptikimą savo sistemoje, o šiuo metu siūlo iki 250 6,1 USD (apie XNUMX mln. CZK) už branduolio lygio pažeidžiamumą, o taip ir yra. . Nei „Google“, nei „Samsung“ šio klausimo dar nekomentavo, todėl kol kas neaišku, kada gali būti pataisytas naujasis „Linux“ branduolio išnaudojimas. Tačiau dėl to, kaip veikia „Google“ saugos pataisos, gali būti, kad atitinkama pataisa bus pristatyta tik rugsėjo mėn. Taigi mes neturime kito pasirinkimo, kaip tik laukti.
