Exploitation of a Samsung Galaxy Note 10+ Zero-Click RCE Bug via MMS

[sporaw]

Это в продолжение к моим предыдущим постам: 1 и 2. Есть вопросы про поиск людей и информации? :) Есть вопросы про "поимели"? :)

Click to view

This video demonstrates the exploitation of a vulnerability in the custom Samsung Qmage image codec via MMS. The exploit proof-of-concept achieves remote code execution with no user interaction on a Samsung Galaxy Note 10

Comments

[int01h]

...и не только на самсе :)

[scdm]

поясни

[int01h]

в коде работы с бинарными смсками уже лет 8 есть одна бага, которую до сих пор не пофиксили. Ее эксплуатация, начиная с 6 версии значительно усложнилась, а начиная с 10 в принципе пока нет возможностей выпрыгнуть после rce, но тем не менее. Единственный известный мне способ затруднить полноценную эксплуатацию - убрать настройки на ммс сервер оператора. То есть, если нет необходимости отправлять такие сообщения, но и пропускать входящие не хочется, чтобы оставалась «нотификация» о входящем ммс, без прогрузки. В этом случае rce тоже сработает, но пейлоад не загрузит.

[dmitrmax]

Однако процесс не быстрый - видео ускорено. Тем не менее можно делать ночью, пока человек спит.

У меня уже не Самсунг, но паршиво то, что скорее всего остальные ничем не лучше. MMS не настроено. Запретил бы и SMS, если бы можно было и не было бы одноразовых паролей в банках, которые в упор не хотят видеть иные средства OTP.

[sporaw]

Да, банки со своим подходом к OTP задолбали. Причем более надежные способы для них еще и бесплатными были бы.

[dmitrmax]

Однако был у меня в свое время в ВТБ24 хардварный генератор паролей с кардридером, который юзал крипту чипа на карте. И выдавали его мало того, что бесплатно, так ещё и в то время платный ИБ становился каким-то жутко дешевым типа 5 лет по цене 1 года обслуживания. Соответственно он умел не тупо выдавать пароль, а натуральный challenge-response делать, видимо, для отвязки от времени.

Ещё видел подобную штукенцию в одном прибалтийском банке. Правда там своя крипта на борту была, а не карточная.

Всё, остальные сели на коня опсосов. Тинькофф решил сэкономить в какой-то момент, добавив push, но с дефолтовыми настройками по энергосбережению, как я понял, это теперь всё равно не пашет )

[sporaw]

Это какой-то из вариантов DigiPass'ов. Имеет смысл для юридических лиц и/или крупных счетов. Стоит денег. И для обычных частников, конечно же, не окупается совершенно. И прямо на порядки дороже SMS, конечно же.

Я говорил про более простые вещи, конечно же. Типа Google/MS Auth и проч.

[anonymous]

В Петербурге хакерский дуэт наворовал топлива более чем на 2 млн рублей
https://www.fontanka.ru/2020/05/08/69247666/

[johnconst]

Understanding The Intel CSME CVE-2019-0090 Vulnerability for Mere Mortals
https://medium.com/@abdelrahman.ibrahem/intel-me-vulnerability-for-mere-mortals-ffbf3bf727ef

про это писали ? Как-то относительно тихо эта уязвимость прошла, но если понять, то это означает неустранимую уязвимость сразу в нескольких поколениях процессоров Intel

[scdm]

Самсунг добавил декомпрессор корейского формата картинок. С багами.

Какой вывод ты делаешь из этого ?

[sporaw]

Это первый или второй по важности (по распространенности) (смотря как считать) телефон - вот такой я вывод делаю из этого.

[scdm]

Я к тому уязвимость не в платформе, а из-за локальной самодеятельности какого-то вендора. (В случае эпла эти множества совпадают). Да, самсунга много, но в рамках платформы это меньше четверти устройств.

В декабре уязвимость нашли, запатчили, спустя 90 дней раскрыли. Ты увидел, волнуешься, пишешь псто.
В ноябре на pwn2own аналогичные нашли в S10, Xiaomi Mi9 (в пятёрке по числу аппаратов) и Apple (Safari). Ты тогда тоже волновался ?

А вообще лучший повод для волнений это публичные бюллетени Qualcomm. Вот где самая мякотка. Причём внутренние бюллетени выходят где-то за полгода (а то и раньше) до публичных. И к ним доступ имеют все партнёры Qualcomm. А это огромное количество линейных инженеров. Некоторые имеют доступ даже к багтрекеру. И сильно удивляются, сколько времени может висеть баг, прежде чем его соизволят закрыть и добавить в бюллетень.

ЗЫ: у остальных производителей SoC всё тоже самое, только инфы в паблике гораздо меньше.

[sporaw]

> Я к тому уязвимость не в платформе, а из-за локальной самодеятельности какого-то вендора. (В случае эпла эти множества совпадают). Да, самсунга много, но в рамках платформы это меньше четверти устройств.

Я рассматриваю потенциальный риск для людей, попадающих в селективны таргетинг. Поэтому про "меньше четверти устройств" (хотя и это - просто огромное число) - считаю некорректной оценкой.

> В декабре уязвимость нашли, запатчили, спустя 90 дней раскрыли.

Ты здесь пропустил пункт между "нашли" и "запатчили" - "сообщили вендору". Вот тогда про "запатчили" будет справедливо.

> Ты увидел, волнуешься, пишешь псто.

Я бы не стал писать этот пост, если бы не ряд твоих замечаний в комментариях к нескольким мои предыдущим постам. Это же был просто частный пример под рукой, контекстный, для ответа.

> В ноябре на pwn2own аналогичные нашли в S10, Xiaomi Mi9 (в пятёрке по числу аппаратов) и Apple (Safari). Ты тогда тоже волновался ?

Я волнуюсь очень давно, но ты эти волнения назвал "дурачком в шапочке из фольги".