رفع یک باگ امنیتی در گوشی های سامسونگ پس از ۶ سال

کمی عجیب است اما واقعا امروز شاهد رفع یک باگ امنیتی در گوشی های سامسونگ هستیم. این باگ امنیتی به همراه ۱۹ باگ دیگر در نرم افزارهای سامسونگ و ۹ باگ اندروید در آپدیت اخیر سامسونگ برطرف شده است.

رفع یک باگ امنیتی در گوشی های سامسونگ

هفته گذشته سامسونگ شروع به انتشار پچ امنیتی ماه مه ۲۰۲۰ در تلفن های خود کرد. دیروز، این شرکت دقیقا توضیح داده است که به صورت مشخص با بروزرسانی امنیتی جدید چه چیزی را رفع کرده است. آخرین وصله امنیتی ۹ آسیب پذیری مهم کشف شده در اندروید و ۱۹ آسیب پذیری در نرم افزار سامسونگ را برطرف کرد. یکی از این 19 آسیب پذیری یک اشکال اساسی بود که تمام گوشی های Galaxy که از اواخر سال 2014 ارایه شده را گرفتار گرفت.

نقص امنیتی Zero-click بر روی نسخه سفارشی اندروید سامسونگ و نحوه دستیابی به قالب تصویر “Qmage” سفارشی (.qmg) که توسط شرکت کره ای Quramsoft ساخته شده است، وجود دارد. تمام تلفن های Galaxy سامسونگ از اواخر سال 2014 پشتیبانی از فایل های تصویری .qmg را آغاز کرده اند و در اجرای آن دارای آسیب پذیری های جدی بوده اند. طبق گزارش ها، از پرونده های Qmage در تم‌های گرافیکی سامسونگ استفاده می شود.

آقای Mateusz Jurczyk یک محقق امنیتی که با تیم بررسی کننده پروژه Project Zero گوگل همکاری می کند، این آسیب پذیری را پیدا کرد. وی راهی برای بهره برداری از نحوه استفاده Skia (کتابخانه گرافیکی اندروید) در تلفن های سامسونگ به وسیله تصاویر Qmage ارسال شده به تلفن، را یافت. این اشکال را می توان در یک سناریو با zero-click مورد سوء استفاده قرار داد، به این معنی که نیازی به تعامل کاربر ندارد.

سیستم عامل به گونه ای طراحی شده است که تمام تصاویر دریافت شده توسط دستگاه را به سمت کتابخانه Skia هدایت می کند و سپس آنها را برای ایجاد تصاویر کوچک یا Thumbnail پردازش می کند. همه اینها بدون تعامل یا دانش کاربر اتفاق می افتد. محقق با تلاش برای حدس زدن موقعیت كتابخانه اسكیا در حافظه دستگاه، پیامهای MMS مكرر را به تلفنهای سامسونگ ارسال كرد.

دانستن محل اسکیا یک گام ضروری برای دور زدن محافظت از Android ASLR (آدرس تصادفی چیدمان فضا) Android است. پس از مشخص شدن مکان اسکای، آخرین MMS حاوی پرونده Qmage به تلفن ارسال می شود که سپس کد حمله کننده را بر روی دستگاه اجرا می کند.

ظاهرا برای سوء استفاده از این آسیب پذیری بین 50 تا 300 پیام لازم است و در طی دو ساعت و بدون هشدار به کاربر می توان این کار را انجام داد. سایر برنامه های روی تلفن که می توانند تصاویر Qmage را دریافت کنند، نیز می توانند برای سوء استفاده از آسیب پذیری مهم استفاده شوند. با این حال، سامسونگ سرانجام در هفته گذشته اشکال (SVE-2020-16747) را با وصله امنیتی ماه مه 2020 برطرف کرد.

همه کاربران گوشی های گلکسی باید به محض دریافت، به روزرسانی امنیتی مه 2020 را نصب کنند تا از آن محافظت شود. وصله امنیتی مه 2020 قبلاً در سری Galaxy S20 ، Galaxy Z Flip ، Galaxy Fold ، Galaxy Note 10 ، Galaxy S10 و Galaxy A50 منتشر شده است.

نظر شما درباره این مشکل امنیتی پیش آمده برای گوشی های سامسونگ چیست؟