Di recente, è stato scoperto un difetto critico del chip nel Mobile Station Modem (MSM) di Qualcomm, un sistema di chip che funziona su quasi un terzo degli smartphone del mondo, per lo più dispositivi di fascia alta. Ora, una correzione per la vulnerabilità è diretta ai dispositivi Android.
Il bug è stato scoperto dai ricercatori di Check Point Research. L’MSM aiuta a eseguire cose come SMS, voce e registrazione ad alta definizione e si trova principalmente su dispositivi di fascia alta di LG, Samsung, Xiaomi, Google e OnePlus. I produttori di telefoni possono aggiungere funzionalità di questi chip per gestire attività come le richieste di sblocco della SIM.
La radice del problema è che l’overflow del buffer può essere sfruttato da installazioni di app dannose che possono quindi inserire codice dannoso e quasi non rilevabile nell’MSM del dispositivo che può potenzialmente influenzare alcune delle funzioni più vitali del dispositivo.
"Ciò significa che un utente malintenzionato potrebbe aver utilizzato questa vulnerabilità per iniettare codice dannoso nel modem da Android, dando loro accesso alla cronologia delle chiamate e agli SMS dell’utente del dispositivo, nonché alla possibilità di ascoltare le conversazioni dell’utente del dispositivo", hanno affermato i ricercatori. "Un hacker può anche sfruttare la vulnerabilità per sbloccare la SIM del dispositivo, superando così le limitazioni imposte dai fornitori di servizi su di esso."
Un portavoce di Check Point Research, Ekram Ahmed, ha dichiarato ad Ars Technica che Qualcomm ha rilasciato una patch e ha divulgato il bug a tutti i clienti interessati. "In base alla nostra esperienza, l’implementazione di queste correzioni richiede tempo, quindi alcuni telefoni potrebbero essere ancora soggetti alla minaccia. Di conseguenza, abbiamo deciso di non condividere tutti i dettagli tecnici, in quanto ciò avrebbe fornito agli hacker una tabella di marcia su come orchestrare uno sfruttamento".
Allo stesso modo, Qualcomm ha rilasciato una dichiarazione in cui si afferma che "Fornire tecnologie che supportano una solida sicurezza e privacy è una priorità per Qualcomm. Elogiamo i ricercatori sulla sicurezza di Check Point per aver utilizzato pratiche di divulgazione coordinata standard del settore. Qualcomm Technologies ha già reso disponibili le correzioni agli OEM a dicembre 2020 e incoraggiamo gli utenti finali ad aggiornare i propri dispositivi non appena le patch saranno disponibili".
Il difetto del chip, tracciato come CVE-2020-11292, è stato scoperto utilizzando un processo chiamato fuzzing. Il processo espone il sistema di chip a input insoliti che aiutano a rilevare i bug nel firmware. Sebbene le implicazioni della vulnerabilità siano spaventose, hanno anche fornito ai ricercatori della sicurezza più informazioni e renderanno più facili le future misure di sicurezza e il rilevamento.
via Ars Tecnica