Истраживач безбедности са Универзитета Нортхвестерн и докторанд Џенпенг Лин открио је озбиљну рањивост која утиче на кернел у androidуређаја као што су Пикел 6 серија или Galaxy СКСНУМКС. Тачни детаљи о томе како ова рањивост функционише још увек нису објављени из безбедносних разлога, али истраживач тврди да може дозволити произвољно читање и писање, ескалацију привилегија и онемогућити заштиту Линуксове безбедносне функције СЕЛинук.
Фотогалерие
Зхенпенг Лин је на Твитеру поставио видео који наводно показује како је рањивост на Пикел 6 Про успела да добије роот и онемогући СЕЛинук. Са таквим алатима, хакер би могао да направи велику штету компромитованом уређају.
Најновији Гоогле Пикел 6 је добио 0 дана у кернелу! Постигнуто је произвољно читање/писање за ескалацију привилегија и онемогућавање СЕЛинука без отмице тока контроле. Грешка такође утиче на Пикел 6 Про, остали Пиксели нису погођени 🙂 пиц.твиттер.цом/УсОИ3ЗбН3Л
— Зхенпенг Лин (@Маркак_) Јула КСНУМКС, КСНУМКС
Према неколико детаља приказаних у видео снимку, овај напад може користити неку врсту злоупотребе приступа меморији за обављање злонамерне активности, потенцијално попут недавно откривене рањивости Дирти Пипе која је утицала на Galaxy С22, Пикел 6 и други androidова уређаји који су покренути са верзијом Линук кернела 5.8 Androidу 12. Лин је такође рекао да нова рањивост утиче на све телефоне који користе Линук кернел у верзији 5.10, која укључује поменуту актуелну Самсунгову водећу серију.
Могли бисте бити заинтересовани
Прошле године, Гоогле је исплатио 8,7 милиона долара (приближно 211,7 милиона ЦЗК) као награде за откривање грешака у свом систему, а тренутно нуди до 250 УСД (отприлике 6,1 милион ЦЗК) за проналажење рањивости на нивоу кернела, што је очигледно и случај . Ни Гоогле ни Самсунг још нису коментарисали ово питање, тако да је у овом тренутку нејасно када би нови експлоат језгра Линука могао бити закрпљен. Међутим, због начина на који Гоогле-ове безбедносне закрпе функционишу, могуће је да релевантна закрпа неће стићи до септембра. Тако да нам не преостаје ништа друго него да чекамо.
