安卓被爆严重漏洞,苹果躺枪!

发布于 2022-4-24 22:09
浏览
0收藏

近日安卓设备被爆存在安全漏洞,但不同于以往,这次的问题根源来自于苹果的无损音频编解码器(ALAC)。

安卓被爆严重漏洞,苹果躺枪!-开源基础软件社区

 

据以色列网络安全公司 Check Point 报道,高通和联发科芯片的音频解码器中存在三个漏洞,可遭攻击者远程获得对受影响移动设备媒体和音频会话的访问权限。

 

Check Point 指出,只需发送特殊构造的音频文件,这些漏洞即可被用于执行远程代码执行攻击。

 

研究人员称,“RCE 漏洞可导致恶意代码执行、控制用户多媒体数据等。另外,低权限安卓 App 可利用这些漏洞提升权限并获得对媒体数据和用户会话的访问权限。”

 

这些漏洞位于最初由苹果公司在 2011 年开发并开源的音频编码格式 Apple 无损音频编解码器 (Lossless Audio Codec)(或称为 Apple Lossless)。该音频编解码器格式用于对数字音乐的无损数据压缩。

 

众所周知,ALAC (Apple Lossless Audio Codec)是苹果公司早在 2004 年就推出的一种音频格式,尽管苹果公司设计了自己的 ALAC 专利版本,但仍存在一个开源版本,高通公司和联发科在安卓智能手机中依赖该版本。

 

虽然苹果公司一直都在修复并缓解其专有 ALAC 版本中的缺陷,但其开源变体自 2011 年 10 月 27 日即 11 年之前上传到 GitHub 后未收到一次更新。

 

Check Point 公司发现的这些漏洞就和这个移植的 ALAC 代码有关,其中两个位于联发科处理器中,一个位于高通芯片集中:

CVE-2021-0674(CVSS 5.5,联发科):位于 ALAC 解码器中的输入不当验证漏洞,可在无需用户交互的情况下导致信息泄露。
CVE-2021-0675(CVSS 7.8,联发科):位于 ALAC 解码器中因界外写导致的本地提权漏洞。
CVE-2021-30351(CVSS 9.8,高通):因在音乐回访过程中传递的框架数量的验证不当,导致界外内存访问权限漏洞。


按照美国市场 95% 的安卓设备来自于高通和联发科的庞大份额占比,安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-of-Bounds”安全漏洞。安卓被爆严重漏洞,苹果躺枪!-开源基础软件社区

Check Point 在概念验证中指出,这些漏洞可使攻击者“窃取手机的摄像头流。”收到这些漏洞报告后,这两家芯片集厂商已修复这些漏洞。

 

发现这些漏洞的研究人员指出,“这些漏洞易遭利用。攻击者发送一首歌(媒体文件),当潜在受害者播放时可在权限媒体服务中注入代码。攻击者就能看到受害者手机上的所有内容。”

安卓被爆严重漏洞,苹果躺枪!-开源基础软件社区

撇开技术术语不谈,开源版苹果无损检测中的漏洞可被无特权的安卓应用利用,将其系统权限升级到媒体数据和设备麦克风。这基本上意味着应用程序不仅可以窃听电话交谈,还可以窃听附近的谈话和其他环境声音。

 

分类
收藏
回复
举报
回复
添加资源
添加资源将有机会获得更多曝光,你也可以直接关联已上传资源 去关联
    相关推荐