QuadRooter คืออะไร
Quadrooter เป็นชื่อของกลุ่มของช่องโหว่ด้านความปลอดภัย ได้แก่
สิ่งเหล่านี้เป็นจุดอ่อนในซอฟต์แวร์ระบบ Linux / Android ที่จัดทำโดย Qualcomm ผู้ผลิตชิปเซ็ต
แอปพลิเคชันที่คุณดาวน์โหลดอาจถูกนำไปใช้ประโยชน์แม้กระทั่งแอปที่ไม่ขอสิทธิ์พิเศษใด ๆ ก็ตาม แอปดังกล่าวสามารถใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อควบคุมโทรศัพท์ของคุณในระดับที่สูงขึ้นรวมถึงการเข้าถึงข้อมูลส่วนตัวใด ๆ ที่คุณเก็บไว้
ฐานข้อมูลช่องโหว่แห่งชาติสหรัฐอเมริกาให้คำอธิบายต่อไปนี้สำหรับช่องโหว่ที่ปรากฏด้านบน
2059
ฟังก์ชัน msm_ipc_router_bind_control_port ใน net / ipc_router / ipc_router_core.c ในโมดูลเคอร์เนลเราเตอร์ IPC สำหรับ Linux kernel 3.x ตามที่ใช้ในการสนับสนุน Qualcomm Innovation Center (QuIC) Android สำหรับอุปกรณ์ MSM และผลิตภัณฑ์อื่น ๆ ไม่ได้ตรวจสอบว่าพอร์ตนั้น พอร์ตไคลเอ็นต์ซึ่งอนุญาตให้ผู้โจมตีได้รับสิทธิพิเศษหรือทำให้เกิดการปฏิเสธการบริการ (สภาพการแข่งขันและความเสียหายของรายการ) โดยการเรียก BIND_CONTROL_PORT จำนวนมาก ioctl
2504
ไดรเวอร์ Qualcomm GPU ใน Android ก่อน 2016-08-05 บนอุปกรณ์ Nexus 5, 5X, 6, 6P และ 7 (2013) ช่วยให้ผู้โจมตีได้รับสิทธิพิเศษผ่านแอปพลิเคชันที่สร้างขึ้นหรือที่เรียกว่า Android bug bug ภายใน 28026365 และ Qualcomm CR1002974
2503
ไดรเวอร์ Qualcomm GPU ใน Android ก่อน 2016-07-05 บนอุปกรณ์ Nexus 5X และ 6P ช่วยให้ผู้โจมตีได้รับสิทธิพิเศษผ่านแอปพลิเคชั่นที่สร้างขึ้นเช่นข้อผิดพลาดภายในของ Android 28084795 และข้อผิดพลาดภายในของ Qualcomm CR1006067
5340
ฟังก์ชั่น is_ashmem_file ในไดร์เวอร์ / staging / android / ashmem.c ในแพทช์ Android Qualcomm Innovation Center (QuIC) บางตัวสำหรับเคอร์เนล Linux 3.x การตรวจสอบตัวชี้ที่ผิดพลาดภายใน KGSL Linux Graphics Module ซึ่งช่วยให้ผู้โจมตีสามารถเลี่ยงข้อ จำกัด การเข้าถึงได้ ใช้สตริง / ashmem เป็นชื่อ dentry
คุณสามารถดาวน์โหลดแอปที่ชื่อว่า " Quadrooter Scanner " จากร้านค้า Google Play - มันจะบอกคุณว่าโทรศัพท์ของคุณมีช่องโหว่หรือไม่ ต่างได้รับการเขียนโดยด่านซอฟท์แว Technologies Ltd ฉันติดตั้งแล้วก็รันและถอนการติดตั้ง นอกจากนั้นฉันไม่สามารถบอกได้ว่ามันน่าเชื่อถือ แต่อย่างใด
วอลคอมม์ได้ออกซอฟต์แวร์แก้ไขให้กับผู้ผลิต
Google ได้กล่าวถึงสองสามข้อนี้ในกระดานข่าวความปลอดภัยของเดือนกรกฎาคมและสิงหาคม
Issue CVE Severity Affects
Nexus?
Elevation of privilege vulnerability in CVE-2016-2503, Critical Yes
Qualcomm GPU driver (Device specific) CVE-2016-2067
...
Elevation of privilege vulnerability in CVE-2016-2504, Critical Yes
Qualcomm GPU driver CVE-2016-3842
...
Elevation of privilege vulnerability in Qualcomm GPU driver
An elevation of privilege vulnerability in the Qualcomm GPU driver could
enable a local malicious application to execute arbitrary code within the
context of the kernel. This issue is rated as Critical due to the
possibility of a local permanent device compromise, which may require
reflashing the operating system to repair the device.
CVE References Severity Updated Nexus devices Date reported
CVE-2016-2504 Critical Nexus 5, Nexus 5X, Apr 5, 2016
A-28026365 Nexus 6, Nexus 6P,
QC-CR#1002974 Nexus 7 (2013)
ฉันสงสัยว่าเจ้าของโทรศัพท์ที่มีช่องโหว่นั้นมีตัวเลือกมากมายรวมถึงบางส่วนหรือทั้งหมด
- รอให้ผู้ผลิตแจ้งอัปเดตทางอากาศเพื่อแก้ไขปัญหานี้
- อย่าดาวน์โหลดแอพใหม่ใด ๆ
- ป้องกันไม่ให้แอปอัปเดตจนกว่าช่องโหว่จะได้รับการแก้ไข
- ถอนการติดตั้งแอพที่ไม่จำเป็นทั้งหมด
- ปิดโทรศัพท์จนกว่าจะแน่ใจว่าการแก้ไขพร้อมแล้ว
ฉันเดาว่าหลาย ๆ คนอาจมองว่ารายการสุดท้ายเป็น overkill
อุปกรณ์ Android 900 ล้านเสี่ยงไหม
ยอดขายทั่วโลกของมาร์ทโฟนที่มีคำสั่งของ1 พันล้านในแต่ละปี
Qualcomm เป็นผู้ผลิตวงจรรวมรายใหญ่ที่ใช้ในสมาร์ทโฟน พวกเขาขายไอซีที่หลากหลายรวมถึงซีพียู "Snapdragon" ที่ได้รับความนิยม รายรับต่อปีของพวกเขาอยู่ที่ 25 พันล้านเหรียญสหรัฐ
ตามForbes
จากการวิจัยของ ABI ผู้ผลิตชิปเซ็ต Qualcomm นั้นยังคงเป็นผู้นำในชิปเซ็ต LTE baseband ในปี 2558 บริษัท ถือครองตลาดชิปเซ็ต LTE baseband 65% ในปีนี้
อาจจะมี2 พันล้านมาร์ทโฟนในการใช้งานในปี 2016 แน่นอนว่าสิ่งเหล่านี้จะเป็นอุปกรณ์ IOS อาจมีผู้ใช้ Windows Phone หนึ่งหรือสองคนนั่น :-)
อายุการใช้งานเฉลี่ยของมาร์ทโฟนอาจจะสองปีหรืออาจจะสี่ปี แน่นอนว่ามีตลาดในสมาร์ทโฟนมือสอง ดูเหมือนว่าเป็นไปได้ว่าสมาร์ทโฟนที่มีอายุมากกว่าหนึ่งปียังคงใช้งานได้
แน่นอนว่ามีอุปกรณ์ Android ที่ไม่ใช่สมาร์ทโฟน Google ประมาณการมี 1400000000 อุปกรณ์ Android ที่ใช้งานทั่วโลก 65% ของ 1.4 พันล้านเป็น 910 ล้าน นี่อาจเป็นวิธีที่นักข่าวมาถึงที่ตัวเลขนี้ ถ้าเป็นเช่นนั้นมันไม่ถูกต้องเลย
อย่างไรก็ตามสมมติว่าไดรเวอร์ที่มีช่องโหว่นั้นมีอยู่เป็นเวลาหลายปีดูเหมือนว่ามีความเป็นไปได้ที่อุปกรณ์หลายร้อยล้านเครื่องอาจได้รับผลกระทบ 900 ล้านน่าจะเป็นจุดสูงสุดบนสุดของประมาณการที่เป็นไปได้
ที่เกี่ยวข้อง