Ang tigdukiduki sa seguridad ug estudyante sa PhD sa Northwestern University, Zhenpeng Lin, nakadiskobre sa usa ka seryoso nga kahuyang nga makaapekto sa kernel sa androidmga device sama sa Pixel 6 series o Galaxy S22. Ang eksakto nga mga detalye kung giunsa kini nga pagkahuyang molihok wala pa gipagawas alang sa mga hinungdan sa seguridad, apan ang tigdukiduki nag-angkon nga mahimo’g gitugotan niini ang arbitraryo nga pagbasa ug pagsulat, pagpataas sa pribilehiyo, ug pag-disable sa pagpanalipod sa bahin sa seguridad sa SELinux sa Linux.
Photogalerie
Gi-post ni Zhenpeng Lin ang usa ka video sa Twitter nga nagpatuo aron ipakita kung giunsa ang pagkahuyang sa Pixel 6 Pro nakagamot ug na-disable ang SELinux. Uban sa ingon nga mga himan, ang usa ka hacker makahimo og daghang kadaot sa usa ka nakompromiso nga aparato.
Ang pinakabag-o nga Google Pixel 6 pwned nga adunay 0day sa kernel! Nakab-ot ang arbitraryong pagbasa/pagsulat aron madugangan ang pribilehiyo ug i-disable ang SELinux nga walay pag-hijack sa kontrol nga dagan. Ang bug nakaapekto usab sa Pixel 6 Pro, ang ubang mga Pixel dili apektado 🙂 pic.twitter.com/UsOI3ZbN3L
— Zhenpeng Lin (@Markak_) Hulyo 5, 2022
Sumala sa daghang mga detalye nga gipakita sa video, kini nga pag-atake mahimong mogamit usa ka matang sa pag-abuso sa pag-access sa panumduman aron mahimo ang makadaot nga kalihokan, lagmit sama sa bag-o lang nadiskubre nga pagkahuyang sa Dirty Pipe nga nakaapekto Galaxy S22, Pixel 6 ug uban pa androidova device nga gilusad sa Linux kernel version 5.8 on Androidu 12. Si Lin usab miingon nga ang bag-ong kahuyang makaapekto sa tanang mga telepono nga nagpadagan sa Linux kernel nga bersyon 5.10, nga naglakip sa kasamtangang Samsung flagship series nga gihisgotan.
Mahimong interesado ka
Sa miaging tuig, gibayran sa Google ang $8,7 milyon (gibana-bana nga CZK 211,7 milyon) nga mga ganti sa pagdiskubre sa mga bug sa sistema niini, ug karon nagtanyag hangtod sa $250 (gibana-bana nga CZK 6,1 milyon) alang sa pagpangita sa mga kahuyangan sa lebel sa kernel, nga dayag nga kini ang kaso. . Bisan ang Google o Samsung wala pa nagkomento bahin sa kini nga butang, mao nga dili klaro sa kini nga punto kung kanus-a ang bag-ong Linux kernel exploit mahimong ma-patched. Bisan pa, tungod sa paagi sa pagtrabaho sa mga patch sa seguridad sa Google, posible nga ang may kalabutan nga patch dili moabut hangtod sa Septyembre. So wala miy choice kundi maghulat.
