Northwestern Universitys sikkerhedsforsker og ph.d.-studerende Zhenpeng Lin opdagede en alvorlig sårbarhed, der påvirker kernen i androidenheder som Pixel 6-serien eller Galaxy S22. De nøjagtige detaljer om, hvordan denne sårbarhed fungerer, er endnu ikke blevet frigivet af sikkerhedsmæssige årsager, men forskeren hævder, at den kan tillade vilkårlig læsning og skrivning, privilegieeskalering og deaktivere beskyttelse af Linuxs SELinux sikkerhedsfunktion.
Fotogalerie
Zhenpeng Lin lagde en video op på Twitter, der foregav at vise, hvordan sårbarheden på Pixel 6 Pro var i stand til at få root og deaktivere SELinux. Med sådanne værktøjer kan en hacker gøre meget skade på en kompromitteret enhed.
Den seneste Google Pixel 6 pwned med en 0day i kerne! Opnået vilkårlig læse/skrive for at eskalere privilegier og deaktivere SELinux uden at kapre kontrolflowet. Fejlen påvirker også Pixel 6 Pro, andre Pixels er ikke berørt 🙂 pic.twitter.com/UsOI3ZbN3L
— Zhenpeng Lin (@Markak_) Juli 5, 2022
Ifølge flere detaljer vist i videoen kan dette angreb bruge en form for hukommelsesadgang misbrug til at udføre ondsindet aktivitet, potentielt som den nyligt opdagede Dirty Pipe-sårbarhed, der påvirkede Galaxy S22, Pixel 6 og andre androidova-enheder, der blev lanceret med Linux-kernen version 5.8 tændt Androidu 12. Lin sagde også, at den nye sårbarhed påvirker alle telefoner, der kører Linux-kerneversion 5.10, som inkluderer den aktuelle Samsung-flagskibsserie, der er nævnt.
Du kunne være interesseret i
Sidste år udbetalte Google $8,7 millioner (ca. 211,7 millioner CZK) i belønninger for at opdage fejl i sit system, og tilbyder i øjeblikket op til $250 (ca. CZK 6,1 millioner) for at finde sårbarheder på kerneniveau, hvilket tilsyneladende er tilfældet . Hverken Google eller Samsung har endnu kommenteret sagen, så det er på nuværende tidspunkt uklart, hvornår den nye Linux-kerneudnyttelse kan blive rettet. Men på grund af den måde, Googles sikkerhedsrettelser fungerer på, er det muligt, at den relevante patch først kommer i september. Så vi har ikke andet valg end at vente.
