Ma te whakaraerae i te Android ka ahei te mahi waehere mamao me te whakahohe i te Bluetooth

Katahi ano ia ka tukuna te whakahou Android Pepuere, kei roto nei whakatikahia he whakaraerae tino arohaehae (kua tohua hei CVE-2020-0022) i runga i te puranga Bluetooth, ka taea ai e koe te whakarite waehere mahi mamao ma te tuku i tetahi kohinga Nihokikorangi i hangaia.

Ko te raru i wehea mai i tenei wa ka taea e te kaiwhakataki i roto i te awhi Nihokikorangi te whakamahi marie a ko tenei hoki tenei kaore e hiahiatia he taunekeneke me tana patunga. Akene ka taea te whakaraerae ki te hanga noke hei mekameka i nga taputapu tata.

Mo te whakaeke, he nui noa atu te mohio ki te wahitau MAC o te taputapu a te patunga (kaore he takirua takirua e hiahiatia ana, engari me whakahohehia te Bluetooth i runga i te taputapu). I runga i etahi taputapu, Ka taea te tatau i te wahitau MAC Nihokikorangi i runga i te wahitau Wi-Fi MAC.

Mena ka whakamahia angitu te whakaraerae, ka taea e te tangata whakaeke te whakamahi i to waehere me nga tika o te mahi papamuri e whakarite ana i te mahinga Nihokikorangi i runga i a Android. Ko te raru e tauwhāiti ana ki te puranga Nihokikorangi i whakamahia i te Android (i runga i te waehere o te Kaupapa BlueDroid a Broadcom) kaore hoki e kitea i te puranga BlueZ e whakamahia ana i Linux.

Ko nga kairangahau na wai i whakaatu te raru i taea te whakarite i tetahi tauira mahi mo te mahi, engari ko nga korero mo te mahinga ka tukuna i muri ake, i muri i te whakatikatika ki te nuinga o nga kaiwhakamahi.

Kei te mohio noa ko te whakaraerae he i roto i te waehere hanga mōkihi me i ahu mai i te tatauranga he o te rahi paataki L2CAP (te urutau hono whaitake me te kawa whakahaere) mena he nui ake nga korero i tukuna e te kaituku ki te rahinga e tika ana.

I te Android 8.0 ki te 9.0, ka taea e tetahi kaiwhawhai tata te kawe marie i te waehere taapiri me nga mana o te daemon Bluetooth mena ka whakahohea tenei huarahi whakawhiti korero.

Kaore e hiahiatia he taunekeneke a nga kaiwhakamahi engari ko te waatea anake o te Bluetooth MAC o nga taputapu whaainga me mohio. Mo etahi taputapu, ka taea te tango i te wahitau MAC Bluetooth mai i te wahitau WiFi WiFi. Ma tenei whakaraerae e aahi ai te tahae o te tangata ake korero ka taea te whakamahi ki te hora i nga mahi kino. I roto i te Android 10, kaore e taea te whakamahi i tenei whakaraerae mo nga take hangarau ana te take ka pakaru noa te daemon Bluetooth ”, te kii a nga kairangahau.

I te Android 8 me te 9, ka raru pea te waehere, iai roto ranei i te Android 10 he iti noa iho te hinga o te tukanga papamuri Nihokikorangi.

Ko nga putanga tawhito o te Android ka raru pea ki te raru, engari kaore ano kia whakamatauria mena ka taea te whakamahi angitu i tenei koha.

Hei taapiri ki te raru kua tuhia, i te Hui Haumaru Android o Pepuere, 26 nga whakaraeraetanga i whakaritea, o tetahi atu whakaraeraetanga (CVE-2020-0023) i whakawhiwhia ki tetahi taumata morearea morearea.

Ko te whakaraerae tuarua ka pa ano ki te puranga Nihokikorangi ā, e hono atu ana ki te tukatuka huatau BLUETOOTH_PRIVILEGED i roto i te setPhonebookAccessPermission.

Mo nga whakaraeraetanga kua tohua hei morearea, e 7 nga raru i whakaotihia i roto i nga anga me nga tono, 4 i nga waahanga punaha, 2 i te kaupapa matua, me te 10 i nga waahanga tuwhera me te rangatira mo nga maramara Qualcomm.

Hei whakamutunga, ka tohutohuhia nga kaiwhakamahi ki te whakauru i te whakahou whakahou e tukuna ana. i runga i o taputapu ASAP ana ki te kore e taea tenei(e pa ana ki nga miriona taputapu mai i nga waitohu e whakarewahia ana nga taputapu iti) tera kowhiria te whiringa hei whakaweto taunoa i te Nihokikorangi (mai i te tikanga kaore he tikanga kia mau ki nga wa katoa haunga te mahi ma te awhina i enei ki te whakapai ake i te ora o te puhiko) e kiia ana hoki kia araia te kimi kitenga taputapu ka whakahohe hoki i te Nihokikorangi ki nga waahi a te iwi (ko te mea e tika ana kia hiahiatia mena he tino tika), kei te kiia hoki ko te whakakapinga o nga taringa waea ahokore he mea taunaki.

Ko enei taunakitanga i puta i a raatau e kii ana nga Kairangahau i te wa ka tino mohio kua tae atu nga taapiri ki nga kaiwhakamahi mutunga, ka whakaputahia e ratou he raarangi maamaa mo tenei whakaraerae, tae atu ki te whakaahuatanga mo te whakamahi me te tohu o te waehere kaupapa.

Engari kia rite ki te korero, he maha nga taputapu waitohu kaore e tukuna he whakahou, kua mutu ranei to raatau tautoko ka tino ngoikore.

Puna: https://insinuator.net


Ko nga korero o te tuhinga e piri ana ki o maatau kaupapa o matatika whakatika. Ki te ripoata i tetahi paatene paato Here.

Hei tuatahi ki te korero

Waiho to korero

Ka kore e whakaputaina tō wāhitau īmēra.

*

*

  1. He kawenga mo nga raraunga: Miguel Ángel Gatón
  2. Te kaupapa o te raraunga: Whakahaerehia te SPAM, te whakahaere korero.
  3. Ture: To whakaae
  4. Whakawhitinga korero: Kaore nga korero e tukuna ki nga taha tuatoru engari ma te ture herenga.
  5. Rokiroki raraunga: Paetukutuku e whakahaerehia ana e Occentus Networks (EU)
  6. Tika: I nga wa katoa ka taea e koe te whakaiti, te whakaora me te muku i o korero.