Nhà nghiên cứu Google Project Zero phát hiện ra lỗ hổng Zero-Click nhắm vào các thiết bị Samsung
Các nhà nghiên cứu an ninh mạng đã chỉ ra chi tiết về một lỗ hổng bảo mật hiện đã được vá, ảnh hưởng đến bộ giải mã Monkey's Audio (APE) trên điện thoại thông minh Samsung, có thể dẫn đến việc thực thi mã.
Lỗ hổng nghiêm trọng này được theo dõi là CVE-2024-49415 (điểm CVSS: 8,1), ảnh hưởng đến các thiết bị Samsung chạy Android phiên bản 12, 13 và 14.
"Viết ngoài giới hạn trong libsaped.so trước SMR Dec-2024 Release 1 cho phép kẻ tấn công từ xa thực thi mã tùy ý", Samsung cho biết trong một khuyến cáo về lỗ hổng được phát hành vào tháng 12 năm 2024 như một phần của bản cập nhật bảo mật hàng tháng. "Bản vá bổ sung xác thực đầu vào phù hợp".
Nhà nghiên cứu Natalie Silvanovich của Google Project Zero, người đã phát hiện và báo cáo về lỗ hổng này, mô tả lỗ hổng này không yêu cầu người dùng tương tác để kích hoạt (tức là không cần nhấp chuột) và có "bề mặt tấn công mới thú vị" trong các điều kiện cụ thể.
Đặc biệt, tính năng này sẽ hoạt động nếu Google Messages được cấu hình cho dịch vụ truyền thông phong phú ( RCS ), cấu hình mặc định trên điện thoại Galaxy S23 và S24, vì dịch vụ phiên âm sẽ giải mã cục bộ âm thanh đến trước khi người dùng tương tác với tin nhắn để phục vụ mục đích phiên âm.
"Hàm saped\_rec trong libsaped.so ghi vào dmabuf được phân bổ bởi dịch vụ phương tiện C2, luôn có kích thước 0x120000", Silvanovich giải thích .
"Trong khi giá trị blocksperframe tối đa được trích xuất bởi libsapedextractor cũng bị giới hạn ở 0x120000, saped\_rec có thể ghi tối đa 3 \* bytes blocksperframe ra ngoài, nếu số byte trên mỗi mẫu đầu vào là 24. Điều này có nghĩa là tệp APE có kích thước blocksperframe lớn có thể tràn bộ đệm này đáng kể."
Trong một kịch bản tấn công giả định, kẻ tấn công có thể gửi một tin nhắn âm thanh được thiết kế đặc biệt qua Google Messages đến bất kỳ thiết bị mục tiêu nào đã bật RCS, khiến quá trình codec phương tiện ("samsung.software.media.c2") bị sập.
Bản vá tháng 12 năm 2024 của Samsung cũng giải quyết một lỗ hổng nghiêm trọng khác trong SmartSwitch ( CVE-2024-49413 , điểm CVSS: 7.1) có thể cho phép kẻ tấn công cục bộ cài đặt các ứng dụng độc hại bằng cách lợi dụng việc xác minh chữ ký mật mã không đúng cách.