Критические баги позволяют шпионить за миллионами Android-смартфонов

Критические баги позволяют шпионить за миллионами Android-смартфонов

Критические баги позволяют шпионить за миллионами Android-смартфонов

Уязвимости в аудиодекодерах чипсетов Qualcomm и MediaTek могут позволить злоумышленникам удалённо получить доступ к медиаматериалам и аудиопереговорам владельцев мобильных устройств на Android.

Согласно отчёту израильской компании Check Point, выявленные проблемы в безопасности могут служить отправной точкой при запуске атак с удалённым выполнением кода (RCE). Для эксплуатации киберпреступник должен отправить жертве специально созданный аудиофайл.

«Степень эксплуатации бреши может варьироваться от запуска вредоносной программы до получения доступа к мультимедийным файлам пользователя. В отдельных случаях атакующий может даже стримить с помощью камеры мобильного устройства», — пишут специалисты.

«Помимо этого, Android-приложение с низкими правами может использовать уязвимость для доступа к переговорам и данным жертвы».

Проблема затрагивает формат Apple Lossless Audio Codec (ALAC), который изначально разрабатывали купертиновцы (в 2011 году открыли его исходный код). С тех пор ряд разработчиков, среди которых Qualcomm и MediaTek, использовали ALAC для собственных аудиодекодеров.

Выявленные Check Point баги получили следующие идентификаторы:

  • CVE-2021-0674 (5,5 балла по CVSS, MediaTek) — некорректная проверка ввода в декодере ALAC.
  • CVE-2021-0675 (7,8 балла по CVSS, MediaTek) — возможность локального повышения прав в декодере ALAC (берёт начало от проблемы записи за пределами границ).
  • CVE-2021-30351 (9,8 балла по CVSS, Qualcomm) — доступ к памяти за пределами границ из-за некорректной проверки числа фреймов.

Демонстрационный эксплойт Check Point позволяет как раз провести стрим с помощью камеры скомпрометированного смартфона.

Взлом MAX через «Мобильный криминалист» назвали вбросом

История с якобы взломом национального мессенджера MAX получила продолжение. На фоне сообщений, которые разошлись по телеграм-каналам, гендиректор компании «ИТ-Резерв» Павел Мясоедов заявил, что такие вбросы больше похожи не на разоблачение, а на попытку испортить репутацию платформы и создать вокруг неё негативный фон.

Ранее в Сети начали распространять утверждения о том, что некий софт якобы позволяет получить доступ к контактам, чатам, каналам, вложениям и другой информации пользователей MAX.

Однако в самом мессенджере эти сообщения опровергли: центр безопасности платформы заявил, что сведения о доступе к сервисам и инфраструктуре MAX не соответствуют действительности, а информация о «взломе» и «утечке» недостоверна.

Похожую позицию ранее озвучивали и в Минцифры, когда в Сети появлялись сообщения о якобы слитой базе пользователей MAX.

По словам Мясоедова, упомянутые в обсуждении инструменты вообще создавались для других задач и к слежке за мессенджерами отношения не имеют. Он считает, что разговоры о «взломе» выглядят как не слишком убедительная попытка очернить сервис, который быстро набирает аудиторию.

Во всей этой истории важен один момент: пока речь идёт именно о громких заявлениях в каналах и комментариях вокруг MAX, а не о подтверждённом инциденте.

Публично доступных доказательств того, что инфраструктура мессенджера действительно была скомпрометирована, представлено не было, а официальная позиция платформы и профильных структур сводится к тому, что сообщения о взломе являются фейком.

Напомним, в начале месяца злоумышленники начали массовую кампанию в MAX по распространению Mamont. Зловред рассылали через домовые и родительские чаты, а также сообщества дачных поселков.

RSS: Новости на портале Anti-Malware.ru