Эксплойт Metaphor опасен для устройств Samsung, LG и HTC
Новости Безопасность
PoC-эксплойт Metaphor для библиотеки Stagefright, входящей в состав Android-компонента Mediaserver, позволяет менее чем за 20 секунд получить доступ к устройству производства Samsung, LG или HTC. В результате взломщик получает возможность внедрить вредоносное ПО и контролировать ключевые функции Android-смартфона, сообщает «Лаборатория Касперского».
Уязвимость CVE-2015-3864 (целочисленное переполнение) в libstagefright была обнаружена Джошуа Дрейком (Joshua Drake) в июле прошлого года. С тех пор Google латала эту библиотеку раз двадцать, последний раз – полторы недели назад.
Новый вариант атаки на брешь в Stagefright предложили исследователи из израильской компании NorthBit. Эта PoC-атака была успешно воспроизведена на Nexus 5, LG G3, HTC One и Samsung Galaxy S5; по данным израильтян, риски также высоки для Android 2.2, 4.0, 5.0 и 5.1.
Новый PoC-эксплойт предполагает отправку потенциальной жертве сообщения со ссылкой на видеоролик, размещенный на сайте. Попытка его загрузки вызывает сбой и рестарт видео-плеера, с передачей злоумышленникам данных об аппаратных и программных средствах смартфона – для выявления наличия уязвимости. Если результат положительный, пользователю отдается другой видеоролик, с эксплойт-кодом, который отрабатывает в браузере, обеспечивая атакующим контроль над данным устройством.
Разработанная NorthBit атака использует обход ASLR-защиты Mediaserver: «Взлом ASLR требует некоторой информации об устройстве, так как конфигурации разных устройств не всегда одинаковы, что может повлиять на величину смещения или предсказуемость адреса ячейки памяти. Используя одну и ту же уязвимость, можно добиться считывания указателя на произвольные данные и слива в браузер информации, необходимой для взлома ASLR».
По оценке NorthBit, 23% Android-устройств работают на версиях 5.0 и 5.1, то есть атака Metaphor актуальна для 235 млн. гаджетов. Ни Google, ни другие заинтересованные производители пока никаких заявлений в отношении новой угрозы не сделали.
|
|
|
