芯片音频编解码器漏洞将影响数百万安卓设备

admin 2022年4月27日12:52:07安全新闻评论15 views882字阅读2分56秒阅读模式

芯片音频编解码器漏洞将影响数百万安卓设备

高通、MediaTek芯片音频编解码器漏洞影响数百万安卓设备。

ALAC(Apple Lossless Audio Codec,苹果无损音频编解码器)是苹果公司2004年提出的无损音频压缩编码格式。Checkpoint安全研究人员发现ALAC 实现中存在安全漏洞,攻击者利用该漏洞可以实现远程代码执行,漏洞影响高通和MediaTek这两个全球最大的智能手机芯片制造商。预计数百万安卓设备受到影响。

2011年底,苹果公司开源了ALAC。随后,ALAC被广泛应用于非苹果的音频设备和程序中,包括基于安卓的智能手机、Linux和Windows媒体播放器和转化器。许多第三方厂商使用苹果开源的代码作为基础进行了自己的ALAC实现。

Check Point安全研究人员发现高通和MediaTek这两个全球最大的手机芯片制造商的音频解码器中使用的ALAC代码存在漏洞,而该音频解码器应用于全球超过半数的智能手机。

攻击者利用ALAC中的安全漏洞可以通过构造恶意音频文件来发起远程代码执行攻击。远程代码执行的影响包括获取用户多媒体数据以及来自被黑的机器的摄像头中的数据流。非特权的安卓APP可以使用该漏洞来实现权限提升,获取媒体数据和用户会话的访问权限。

MediaTek对ALAC漏洞分配了CVE编号CVE-2021-0674和 CVE-2021-0675,补丁已于2021年12月修复。高通对该ALAC分配的CVE编号为CVE-2021-30351,CVSS评分为9.8分,漏洞已于2021年12月修复。

更多技术细节将于2022年5月举行的CanSecWest 安全大会上公开。

参考及来源:https://blog.checkpoint.com/2022/04/21/largest-mobile-chipset-manufacturers-used-vulnerable-audio-decoder-2-3-of-android-users-privacy-around-the-world-were-at-risk/

芯片音频编解码器漏洞将影响数百万安卓设备

芯片音频编解码器漏洞将影响数百万安卓设备

原文始发于微信公众号(嘶吼专业版):芯片音频编解码器漏洞将影响数百万安卓设备

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月27日12:52:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  芯片音频编解码器漏洞将影响数百万安卓设备 http://cn-sec.com/archives/950719.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: