Bezpečnostní problém QuadRooter v Androidu

Na blogu společnosti Check Point byly zveřejněny informace o vážném bezpečnostním problému QuadRooter v Androidu. Jedná se o 4 bezpečnostní chyby (CVE-2016-2503, CVE-2016-2504, CVE-2016-2059, CVE-2016-5340), pomocí kterých se útočník může stát rootem. Ohroženo je 900 milionů mobilních telefonů s čipsety od Qualcomm. Ověřit, zda je mobilní telefon zranitelný lze pomocí aplikace od Check Pointu s názvem QuadRooter Scanner.

8.8.2016 17:15 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[xvasek]

Pro NSA musí být ty GPU drivery (obecně všechny) přímo darem z nebes...

[R]

Zase tie bloby...nekonecny zdroj exploitov.

[pc2005]

Já vím proč prioritizuju hardware s lepší dokumentací .

[Peter Golis]

A už si našiel mobil s OSS FW vrátane časti rádiomodemu?

[pc2005]

Napsal jsem "lepší" a ne "kompletní" (když jsem hledal TRM k posledním řadám Snapdragonu, tak nic moc). Nicméně datasheety k radio čipsetu (calypso) u mého mobilu (akorát je starej) unikly. Takže by to mělo jít napsat. I když podle toho datasheetu je ten čip komplikovanej (a samozřejmě má ten DSP od TI).

OSS GSM je ale celkem zbytečná, pokud ten radiomodem neovládá I/O prvky mobilu.

[Mike]

No ono stačí, aby baseband část měla přímý přístup (DMA) do paměti aplikačního procesoru. Což kolovaly zvěsti, že prý má a NSA, CIA, atp. (dosaďte si třípísmenkovou agenturu dle chuti) tak jakýkoliv smartphone dokáže vzdáleně ovládnout.

Nicméně moderní procesory prý basebandu neumožňují neomezené DMA do paměti aplikačního procesoru (předpokládám používají nějakou obdobu IOMMU) a některé starší modemy vůbec nikdy DMA neumožňovaly (byly připojeny přes nějakou samostatnou rychlou sériovou sběrnici, co DMA nepodporuje), takže zrovna tohle asi nikdy zas tak horké nebylo. Ale pořád je to takové coby kdyby, žádné přesné informace, takže kdo ví :-/

[pc2005]

S největší pravděpodobností to ten calypso čip nemá.

[Peter Golis]

Pretože dokumentácia je len papier, a papier znesie veľa.

[pc2005]

Pořád lepší než samotnej blob .

[Peter Golis]

Podľa tvojej logiky je placebo lepšie očkovania.

[pc2005]

Zda je na papíru lorem ipsum si můžu ověřit poměrně rychle (když se ten hardware nebude chovat popisovaným způsobem). V případě placebodokumentace to samozřejmě zahýbe váhami v hodnocení.

A jinak máš vlastně pravdu. Zjištění, že mi výrobce dává (může dát) "placebo" místo "očkování" je docela užitečné při rozhodování zda ho vyřadit nebo nevyřadit z whitelistu.

[BFU]

Zjistit, zda je v hardwaru nejaky dalsi stuff, ktery se muze zapinat napr. nejakou specifickou sekvenci zapisu do nedokumentovanych registru, je softwarove skoro nemozne.

[pc2005]

Však jo a když k tomu nemáš ani ten software, tak je to ještě horší.

[Nup&©®]

Bacha,aby jsi sa neprioritiposral >8~D

[Milan]

No, zajímavé je, že ten Scanner nabízí i aplikaci, která to "ochrání"... Na co root, když root už mám a pod ním svoje zabezpečení????

[Sten]

Já vím, proč prioritizuju instalaci z repozitářů (Google Play) před stahováním z internetu

(Hint: k zneužití té chyby musí být malware nainstalovaný a spuštěný uživatelem.)

[Peter Fodrek]

Ja som chcel už pri Galaxy S5-ke verziu s Exynos-om, aké v EÚ nebola. Chvalabohu už tretí týždeň mám S7 Edge s Exynos-om a ani jedna zraniteľnosť nefunguje

[pc2005]

No Exynos není zrovna ideální.

[Peter Fodrek]

Dnes bude väčší problém uchladiť to

Exynos 8895 to come with 4GHz Peak Clock Speed, To be cheaper than Snapdragon 830

August 9, 2016

A post on Weibo suggests that the Exynos 8895 will achieve clock speeds of up to 4GHz for the Cortex-A57 cores and up to 2.7GHz for the Cortex-A53 cores.

http://www.phonesreview.co.uk/2016/08/09/exynos-8895-come-4ghz-peak-clock-speed-cheaper-snapdragon-830/