QuadRooter Nedir?
Quadrooter, dahil olmak üzere bir dizi güvenlik açığının adıdır.
Bunlar yonga seti üreticisi Qualcomm tarafından sağlanan Linux / Android sistem yazılımındaki zayıflıklar.
Herhangi bir özel ayrıcalık istemeyen bir uygulama bile indirebilirler. Böyle bir uygulama, telefonunuzda depolamış olduğunuz özel verilere erişim de dahil olmak üzere telefonunuzun daha üst düzeyde kontrolünü ele geçirmek için bu güvenlik açıklarından yararlanabilir.
ABD Ulusal Güvenlik Açığı Veri Tabanı yukarıda listelenen güvenlik açıkları için aşağıdaki açıklamaları sunar.
2059
Msm_ipc_router_bind_control_port, Linux çekirdeği 3.x için net / ipc_router / ipc_router_core.c işlevinde, Qualcomm Innovation Center (QuIC) MSM cihazları ve diğer ürünler için Android katkıları için kullanılan bir bağlantı noktasının doğrulanmadığını doğrulamıyor birçok BIND_CONTROL_PORT ioctl çağrısı yaparak saldırganların ayrıcalıklar kazanmasına veya hizmet reddine neden olmasına (yarış durumu ve liste bozulması) izin veren bir istemci bağlantı noktası.
2504
Nexus 5, 5X, 6, 6P ve 7 (2013) cihazlarında 2016-08-05 öncesi Android'de Qualcomm GPU sürücüsü, saldırganların hazırlanmış bir uygulama, aka Android dahili hatası 28026365 ve Qualcomm dahili böceği CR1002974 aracılığıyla ayrıcalıklar kazanmasını sağlar.
2503
Nexus 5X ve 6P cihazlarında 2016-07-05 öncesi Android'de bulunan Qualcomm GPU sürücüsü, saldırganların hazırlanmış bir uygulama, aka Android dahili hata 28084795 ve Qualcomm dahili hata CR1006067 aracılığıyla ayrıcalıklar kazanmasını sağlar.
5340
İs_ashmem_file işlevi Linux çekirdeği 3.x için belirli bir Qualcomm Innovation Center (QuIC) Android yaması olan Linux / 3.x / android / ashmem.c sürücülerinde, saldırganların hedeflenen erişim kısıtlamalarını aşmalarına izin veren KGSL Linux Grafik Modülü'ndeki işaretçi doğrulamasını yanlış yönlendirir / ashmem string'in dentry adı olarak kullanılması.
Google Play Store'dan " Quadrooter Scanner " adlı bir uygulamayı indirebilirsiniz - telefonunuzun savunmasız olup olmadığını size söyleyecektir. Uygulamaya Checkpoint Software Technologies Ltd tarafından yazılmıştır . Kurdum, çalıştırdım ve kaldırdım. Bunun dışında, hiçbir şekilde güvenilir olup olmadığını söyleyemem.
Qualcomm, üreticilere yazılım düzeltmeleri yaptı
Google, Temmuz ve Ağustos aylarında güvenlik bültenlerinde bunlardan birkaçına hitap etti .
Issue CVE Severity Affects
Nexus?
Elevation of privilege vulnerability in CVE-2016-2503, Critical Yes
Qualcomm GPU driver (Device specific) CVE-2016-2067
...
Elevation of privilege vulnerability in CVE-2016-2504, Critical Yes
Qualcomm GPU driver CVE-2016-3842
...
Elevation of privilege vulnerability in Qualcomm GPU driver
An elevation of privilege vulnerability in the Qualcomm GPU driver could
enable a local malicious application to execute arbitrary code within the
context of the kernel. This issue is rated as Critical due to the
possibility of a local permanent device compromise, which may require
reflashing the operating system to repair the device.
CVE References Severity Updated Nexus devices Date reported
CVE-2016-2504 Critical Nexus 5, Nexus 5X, Apr 5, 2016
A-28026365 Nexus 6, Nexus 6P,
QC-CR#1002974 Nexus 7 (2013)
Korunmasız telefon sahiplerinin, bazıları veya tümü dahil olmak üzere bir dizi seçeneğe sahip olduğundan şüpheleniyorum.
- üreticinin bunu düzeltmek için aşırı hava güncellemesi sağlamasını bekleyin.
- yeni uygulamalar indirmeyin
- güvenlik açıkları düzeltilene kadar uygulamaların güncellenmesini engelle
- tüm gereksiz uygulamaları kaldırın
- Bir düzeltmenin hazır olduğundan emin olana kadar telefonu kapatın
Sanırım çoğu insan en azından son maddeyi fazladan görmüş sayılır.
900 milyon Android cihazı savunmasız mı?
Dünya çapında akıllı telefon satışları her yıl 1 milyar civarındadır .
Qualcomm akıllı telefonlarda kullanılan entegre devrelerin büyük üreticisidir. Popüler "Snapdragon" ARM tabanlı CPU'ları içeren çeşitli IC'ler satıyorlar. Yıllık gelirleri 25 milyar ABD dolarıdır.
Forbes'e göre
ABI Research’e göre, lider yonga seti üreticisi Qualcomm, 2015 yılında LTE ana bant yonga setlerinde lider olmaya devam etti.
2016 yılında 2 milyar akıllı telefon kullanılıyor olabilir . Tabii ki, bunların çoğu IOS cihazları olacak. Dışarıda hala bir veya iki Windows telefonu kullanıcısı olabilir :-).
Bir akıllı telefonun ortalama ömrü iki yıl veya dört yıl olabilir . İkinci el akıllı telefonlarda kesinlikle bir pazar var. Bir yıldan daha eski birçok akıllı telefonun hala kullanımda olması makul görünüyor.
Tabii ki akıllı olmayan Android cihazlar da var. Google, dünya genelinde 1.4 milyar aktif Android cihazı olduğunu tahmin ediyor . 1,4 milyarın% 65'i 910 milyondur. Gazetecilerin bu rakamlara bu şekilde ulaşması olabilir. Eğer öyleyse, kesinlikle doğru değil.
Bununla birlikte, savunmasız sürücülerin birkaç yıldır var olduğu varsayılarak, yüz milyonlarca cihazın etkilenmesi muhtemel görünmektedir. 900 milyon, olası tahminlerin en uç noktası gibi görünüyor.
İlgili