सुरक्षा सप्ताह 07: एंड्रॉइड ब्लूटूथ स्टैक वल्नरेबिलिटी

एंड्रॉइड ऑपरेटिंग सिस्टम के लिए फरवरी पैच सेट में, ब्लूटूथ स्टैक में भेद्यता बंद है ( समाचार , अपडेट के अवलोकन के साथ समाचार पत्र )। भेद्यता Android संस्करण 8 और 9 (और, संभवतः, पहले) को प्रभावित करती है: अप्रकाशित स्मार्टफ़ोन पर, आप ब्लूटूथ डेमन के अधिकारों के साथ मनमाना कोड निष्पादित कर सकते हैं। ऑपरेशन के लिए, यह डिवाइस के मैक पते को जानने के लिए पर्याप्त है और पीड़ित के करीब पर्याप्त दूरी पर होना चाहिए। एंड्रॉइड 10 में, समस्या भी मौजूद है, लेकिन वहां यह केवल कोड को निष्पादित किए बिना, ब्लूटूथ सॉफ़्टवेयर के क्रैश की ओर जाता है।

भेद्यता जर्मन कंपनी ईआरएनडब्ल्यू द्वारा पाई गई थी। एक ब्लॉग पोस्ट मेंविशेषज्ञ हमले के सापेक्ष आसानी पर ध्यान देते हैं, खासकर अगर पीड़ित का फोन डिटेक्शन मोड में हो। इसके बिना भी, आप वाई-फाई मॉड्यूल के पहचानकर्ता को पहचानकर डिवाइस के मैक पते की गणना कर सकते हैं - कुछ स्मार्टफोन में वे एक या दो अंकों से भिन्न होते हैं। शोधकर्ता भेद्यता के तकनीकी विवरण का खुलासा नहीं करते हैं: उन्हें कुछ समय बाद जारी करने की योजना है। हालांकि, सही कोड पहले से ही उपलब्ध है , क्योंकि यह एंड्रॉइड प्लेटफॉर्म के खुले हिस्से से संबंधित है।

यदि पैच अभी तक आपके स्मार्टफोन तक नहीं पहुंचा है या फोन अब निर्माता द्वारा समर्थित नहीं है, तो ERNW अनुशंसा करता है कि आप ब्लूटूथ को केवल तभी सक्षम करें जब आवश्यक हो। और याद दिलाएं कि "अधिकांश वायरलेस ब्लूटूथ हेडफ़ोन को केबल द्वारा भी जोड़ा जा सकता है।" जो वास्तव में बिल्कुल सच नहीं है: "वायर्ड विकल्प" के बिना हेडफ़ोन हैं, और कई स्मार्टफ़ोन में कनेक्टर नहीं है। कुछ मामलों में, इस तरह की "प्रगति" मोबाइल उपकरणों के लिए नई कमजोरियों की ओर ले जाती है।

Citrix नेटवर्क सॉल्यूशंस ( एप्लिकेशन डिलीवरी कंट्रोलर और Citrix Gateway ) में एक गंभीर भेद्यता अभी भी 19% ग्राहकों ( समाचारों ) में बंद नहीं है । भेद्यता की खोज की गई थी दिसंबर में पॉजिटिव टेक्नोलॉजीज द्वारा, जनवरी में पैच जारी किया गया था, लेकिन दुनिया भर में (ब्राजील, चीन और रूस में) लगभग 20 हजार कंपनियों ने अपडेट इंस्टॉल नहीं किया।

निर्माता या शोधकर्ताओं द्वारा भेद्यता के विवरण का खुलासा नहीं किया गया था, लेकिन सबसे अधिक संभावना है, समस्या वीपीएन सर्वर से कनेक्ट करने की कोशिश करते समय उपयोगकर्ता इनपुट के प्रसंस्करण में मौजूद है। समस्या इस तथ्य से जटिल है कि जनवरी के प्रारंभ में एक सार्वजनिक शोषण जारी किया गया था, और ऊपर दिए गए ट्वीट से देखते हुए, एक कमजोर सर्वर पर एक सफल हमले की संभावना गैर-शून्य है। भेद्यता के शोषण के परिणामस्वरूप आवेदन का पूर्ण नियंत्रण हो सकता है, या कम से कम सेवा से वंचित हो सकता है।

व्हाट्सएप मैसेंजर ( समाचार) में पिछले सप्ताह की एक और गंभीर भेद्यता का पता चला था) पिछले छह महीनों में व्हाट्सएप में यह तीसरा गंभीर मुद्दा है, और इस बार डेस्कटॉप संस्करण प्रभावित हुआ है, जिसमें एक दिलचस्प सीमा है। चूंकि व्हाट्सएप ऑन द पीसी केवल स्मार्टफोन पर मैसेंजर के साथ "पेयर" करता है, इसलिए यदि आप डेस्कटॉप और आईफोन पर सेवा का उपयोग करते हैं, तो यह भेद्यता प्रासंगिक है। यह संयोजन आपको उपयोगकर्ता को उन साइटों के लिए "संशोधित" लिंक भेजने की अनुमति देता है जो काफी वैध लगते हैं। पूर्वावलोकन लिंक डिस्प्ले सिस्टम में बग का संचालन आपको मैलवेयर के डाउनलोड या यहां तक ​​कि मनमाने ढंग से कोड निष्पादन शुरू करने की अनुमति देता है: तंत्र को शुरू करने के लिए, उपयोगकर्ता को अभी भी सिस्टम सूचनाओं में पूर्वावलोकन संदेश पर क्लिक करना होगा। शोधकर्ता गैल वेइज़मैन के ब्लॉग में भेद्यता का पता लगाने के इतिहास का विस्तार से वर्णन किया गया है ।

और क्या हुआ :


ऑटोपिलॉट्स की सुरक्षा पर एक दिलचस्प शोध पत्र सामने आया। इज़राइल के विशेषज्ञों ने राजमार्ग पर स्थित सड़क या विज्ञापन पोस्टर पर "नकली" छवियों को पेश करके टेस्ला कार प्रणाली को "छल" करने का एक तरीका ढूंढ लिया है। कार्य के आधार पर, इस तरह की चाल कार को तेज करने, तेजी से ब्रेक लगाने या आने वाली लेन में जाने का कारण बन सकती है: ऑटोपायलट प्रक्षेपण को वास्तविक सड़क अंकन या संकेत के रूप में पहचानता है।

वर्ष के अंत में, Google Chrome असुरक्षित HTTP प्रोटोकॉल पर फ़ाइल डाउनलोड को अवरुद्ध करना शुरू कर देगा । सबसे पहले, निष्पादन योग्य फ़ाइलों को अवरुद्ध किया जाएगा, फिर अभिलेखागार, और फिर साधारण दस्तावेज़ और संगीत फ़ाइलें। यह विशेष रूप से मिश्रित-सामग्री डाउनलोड के बारे में है - अर्थात, HTTPS वाले पृष्ठों पर असुरक्षित डाउनलोड शुरू किए गए हैं। Google ब्लॉग और हैबे पर चर्चा में और पढ़ें ।

Wacom टैबलेट के लिए ड्राइवर निर्माता के सर्वर पर रनिंग एप्लिकेशन के बारे में डेटा भेजते हैं ।


विशेषज्ञों ने उन कंप्यूटरों से डेटा निकालने का एक नया तरीका ढूंढ लिया है जो नेटवर्क से जुड़े नहीं हैं, पहले की जांच के अलावा "मॉनिटर की गूंज" और "वक्ताओं में अल्ट्रासोनिक झांकना"। डेटा को डिस्प्ले की चमक में छोटे बदलावों के रूप में एन्कोड किया जा सकता है , जिसे तब किसी अन्य डिवाइस द्वारा पढ़ा जाता है। हमला विशेष रूप से प्रभावी है यदि आप एक अंधेरे कमरे में खिड़की के माध्यम से दूर से मॉनिटर की चमक को माप सकते हैं। 9 मीटर तक की दूरी पर, 5-10 बिट प्रति सेकंड की गति प्राप्त करना संभव था: अगर कुछ रहस्य इस तरह से निकलते हैं, तो यह बेहद कॉम्पैक्ट है।

Source: https://habr.com/ru/post/undefined/