Безбедносниот истражувач од Северозападниот универзитет и докторант Џенпенг Лин откри сериозна ранливост што влијае на јадрото во androidуреди како што се серијата Pixel 6 или Galaxy S22. Точните детали за тоа како функционира оваа ранливост сè уште не се објавени од безбедносни причини, но истражувачот тврди дека може да дозволи произволно читање и пишување, зголемување на привилегиите и оневозможување на заштитата на безбедносната функција SELinux на Linux.
Фото галерија
Zhenpeng Lin објави видео на Твитер во кое наводно покажува како ранливоста на Pixel 6 Pro може да добие root и да го оневозможи SELinux. Со такви алатки, хакер може да направи голема штета на компромитиран уред.
Најновиот Google Pixel 6 заклучен со 0 ден во кернелот! Постигнато произволно читање/запишување за да се зголеми привилегијата и да се оневозможи SELinux без киднапирање на контролниот тек. Грешката влијае и на Pixel 6 Pro, а другите пиксели не се засегнати 🙂 pic.twitter.com/UsOI3ZbN3L
— Женпенг Лин (@Markak_) Јули 5, 2022
Според неколку детали прикажани во видеото, овој напад може да користи некој вид злоупотреба на пристап до меморијата за да изврши злонамерна активност, потенцијално како неодамна откриената ранливост на Dirty Pipe која влијаеше Galaxy S22, Pixel 6 и други androidova уреди кои беа лансирани со верзијата 5.8 на кернелот на Linux вклучена Androidu 12. Лин, исто така, рече дека новата ранливост влијае на сите телефони кои работат на кернелот на Linux верзијата 5.10, која ја вклучува тековната спомената предводничка серија на Samsung.
Може да ве интересира
Минатата година, Google плати 8,7 милиони долари (приближно 211,7 милиони CZK) како награди за откривање грешки во неговиот систем, а моментално нуди до 250 долари (приближно 6,1 милиони CZK) за пронаоѓање пропусти на ниво на кернелот, што очигледно е така. . Ниту Google ниту Samsung сè уште не коментирале за ова прашање, така што во овој момент не е јасно кога новата експлоатација на кернелот на Linux може да биде закрпена. Сепак, поради начинот на кој функционираат безбедносните закрпи на Google, можно е соодветната закрпа да не пристигне до септември. Значи, немаме друг избор освен да чекаме.
