Google устранила критический баг повышения прав в Android

Екатерина Быстрова 09 Февраля 2022 - 10:20

Домашние пользователи

...

Не отставая от Microsoft, Google также выпустила февральский набор обновлений, в котором разработчики устранили две критические уязвимости. Одна из этих брешей позволяет удалённо повысить права в системе без какого-либо взаимодействия с пользователем.

CVE-2021-39675 — идентификатор бага, получившего статус критического. Он затрагивает только последнюю на данный момент версию мобильной операционной системы — Android 12.

Такие уязвимости обычно используются в хорошо подготовленных кампаниях кибершпионажа. Тем не менее в случае CVE-2021-39675 Google не выявила признаков эксплуатации в реальных атаках.

Есть и ещё одна брешь, получившая статус критической, — CVE-2021-30317. Её нашли в одном из компонентов Qualcomm с закрытым исходным кодом, поэтому дыра угрожает лишь тем устройствам, которые используют эту аппаратную составляющую.

Пять уязвимостей высокой степени риска были пропатчены во Framework, четыре — в Media Framework, семь — в System. Также серьёзные проблемы затронули компоненты MediaTek, Unisoc и Amlogic.

Google пока не раскрывает технические подробности уязвимостей, поскольку сначала заплатки должны дойти до мобильных устройств пользователей.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 17 Мая 2024 - 21:17

Уязвимости программ Корпорации Microsoft

Microsoft все еще не пропатчила уязвимости, показанные на Pwn2Own 2024

Из семи уязвимостей повышения привилегий, выявленных в марте на Pwn2Own, Microsoft устранила только одну, да и то портом заплатки Google для Chrome. Остался месяц до публикации, и появились опасения, что дедлайн Windows встретит непропатченной.

Участники проекта Zero Day Initiative (ZDI), ежегодно проводящие Pwn2Own, обычно дают вендорам 90 дней на выпуск патчей к уязвимостям, продемонстрированным конкурсантами. Показанные в Ванкувере 0-day уже устранили Oracle, Apple, Google, VMware, Mozilla (патчи для Firefox вышли в рекордные сроки, за пару дней).

Все думали, что Microsoft последует их примеру, но разработчик популярной ОС исправил только Edge к апрельскому «вторнику патчей», позаимствовав фикс для Chrome (CVE-2024-3159). Майский набор обновлений для Windows ожиданий не оправдал.

В ходе интервью Dark Reading Дастин Чайлдс (Dustin Childs) из ZDI перечислил все успешно показанные на Pwn2Own 2024 уязвимости в разных компонентах Windows:

два бага use-after-free;
один TOCTOU (условие гонок типа «время проверки – время использования»);
переполнение буфера в куче;
ошибка переключения контекста;
неадекватная проверка пользовательского ввода;
состояние гонки.

Некоторые из них, по словам эксперта, можно использовать напрямую для повышения привилегий (EoP), другие работают только в связке с багом виртуализации, позволяющим выйти за пределы гостевой ОС. Возможности EoP часто используются в атаках и в сочетании с RCE позволяют захватить контроль над системой.

От Microsoft получены подтверждения по всем уязвимостям и заверения, что работа над исправлениями уже начата.

«Панику мы пока не поднимаем, я прекрасно знаю, что такое латание ОС, — отметил представитель ZDI. — Однако Microsoft многократно заявляла, что безопасность у нее в приоритете, и у нее наверняка много хлопот на этом направлении: в прошлом месяце вышел громадный набор обновлений. Я просто боюсь, что новые уязвимости могут сойти с дистанции при таких объемах».

Google устранила критический баг повышения прав в Android

Читайте также