I dag avslørte Google en sårbarhet på null dager som påvirker flere Android-smarttelefoner. Dette er en utnyttelse på kjernenivå som gir angripere full kontroll over enheten.
Det ble oppdaget av Googles Project Zero-team. Googles gruppe for trusselanalyser bekreftet at sårbarheten har blitt brukt i angrep fra virkeligheten.
Heldigvis er dette ikke den verste Android-utnyttelsen vi har sett. ZDNet rapporterer at dette ikke er en RCE (ekstern kjøring av kode), så det krever brukerinteraksjon for å dra nytte av det. Dessverre krever det liten eller ingen tilpasning per enhet, så den skal kunne fungere på et bredt spekter av smarttelefoner.
Så langt inkluderer listen over påvirkede håndsett følgende:
- Piksel 1 og 2
- Huawei P20
- Xiaomi Redmi 5A, Redmi Note 5, A1
- Oppo A3
- Moto Z3
- Android Oreo LG-telefoner
- Samsung Galaxy S7, S8, S9
Googles analytikerteam sa det mener utnyttelsen er arbeidet til NSO Group, et israelsk-basert selskap kjent for å selge utnyttelses- og overvåkningsverktøy. En talsmann for NSO nekter for sitt engasjement.
Det som er interessant er at dette sikkerhetsproblemet opprinnelig ble oppdatert i 2017. I senere Android-oppdateringer gjenopplevdes feilen i nyere versjoner av kjernen og skled under radaren.
Les også: Hvorfor Android-utnyttelser nå er dyrere enn iOS-utnyttelser
En patch er nå tilgjengelig på Android Common Kernel, og Android-partnere er blitt informert. Pixel 1 og 2 vil motta oppdateringer for Android exploit patch denne måneden, men hvem vet når de andre leverandørene vil komme seg rundt for å lappe enhetene sine.
