I dag afslørede Google en nul-dages sårbarhed, der påvirker flere Android-smartphones. Dette er en udnyttelse på kerneniveau, der giver angribere fuld kontrol over enheden.
Det blev opdaget af Googles Project Zero-team. Googles gruppe for trusselanalyse bekræftede, at sårbarheden er blevet brugt i angreb i den virkelige verden.
Heldigvis er dette ikke den værste Android-udnyttelse, vi har set. ZDNet rapporterer, at dette ikke er en RCE (ekstern kodeudførelse), så det kræver brugerinteraktion for at drage fordel af det. Desværre kræver det lidt eller ingen tilpasning pr. Enhed, så den skal kunne arbejde på en lang række smartphones.
Indtil videre inkluderer listen over påvirkede håndsæt følgende:
- Pixel 1 og 2
- Huawei P20
- Xiaomi Redmi 5A, Redmi Note 5, A1
- Modo A3
- Moto Z3
- Android Oreo LG-telefoner
- Samsung Galaxy S7, S8, S9
Googles analytikerteam sagde, at det mener udnyttelsen er arbejdet i NSO Group, et israelsk-baseret firma, der er kendt for at sælge exploits og overvågningsværktøjer. En talsmand for NSO benægter sit engagement.
Det, der er interessant, er, at denne sårbarhed oprindeligt blev opdateret i 2017. I senere Android-opdateringer genindkom fejlen i nyere versioner af kernen og gled under radaren.
Læs også: Hvorfor Android-udnyttelser nu er dyrere end iOS-udnyttelse
En patch er nu tilgængelig på Android Common Kernel, og Android-partnere er blevet informeret. Pixel 1 og 2 modtager opdateringerne til Android exploit patch denne måned, men hvem ved, hvornår de andre leverandører vil komme rundt og lappe deres enheder.
