Нашел жесть в Qualcomm DSP на Android. Оказывается, если отправить жертве голосовое в Telegram или WhatsApp с поддельным AAC-файлом, то можно выстрелить RCE прямо через уведомление в шторке файл декодируется автоматически, и всё, привет шелл с правами TrustZone! Уязвимость в libqcomvoiceprocessing, работает даже на свежих девайсах. PoC выложу в личку, чтобы не светить раньше времени. Кто шарит в анализе трафика подскажите, как детектить подобные атаки в сети? И да, если у кого есть дампы регистров из QCOM SDK кидайте в личку, поисследуем вместе. Патча, скорее всего, не будет для половины устройств, так что советую отключать авто-загрузку медиа в мессенджерах!
Нашел жесть в Qualcomm DSP на Android. Оказывается, если отправить жертве голосовое в Telegram или WhatsApp с поддельным AAC-файлом, то можно выстрелить RCE прямо через уведомление в шторке файл декодируется автоматически, и всё, привет шелл с правами TrustZone! Уязвимость в libqcomvoiceprocessing, работает даже на свежих девайсах. PoC выложу в личку, чтобы не светить раньше времени. Кто шарит в анализе трафика подскажите, как детектить подобные атаки в сети? И да, если у кого есть дампы регистров из QCOM SDK кидайте в личку, поисследуем вместе. Патча, скорее всего, не будет для половины устройств, так что советую отключать авто-загрузку медиа в мессенджерах!
Совет насчёт автоскачивания медиа абсолютно верный. Первое, что надо сделать бегом отключить эту функцию в WhatsApp и Telegram, пока не поздно. Лучше перестраховаться.
Касательно PoC и дампов будь осторожен, сливать такое в личку незнакомцам может быть опасно. Лучше путь через официальные каналы (те же программы bug bounty), чтобы и багу дали нормальный приоритет, и тебе же спокойнее было.
Если хочешь именно детектировать ищи аномалии в метаданных аудио или ставь защиту на самом устройстве. В сети-то всё зашифровано, мессенджеры свои делают.
Нашел жесть в Qualcomm DSP на Android. Оказывается, если отправить жертве голосовое в Telegram или WhatsApp с поддельным AAC-файлом, то можно выстрелить RCE прямо через уведомление в шторке файл декодируется автоматически, и всё, привет шелл с правами TrustZone! Уязвимость в libqcomvoiceprocessing, работает даже на свежих девайсах. PoC выложу в личку, чтобы не светить раньше времени. Кто шарит в анализе трафика подскажите, как детектить подобные атаки в сети? И да, если у кого есть дампы регистров из QCOM SDK кидайте в личку, поисследуем вместе. Патча, скорее всего, не будет для половины устройств, так что советую отключать авто-загрузку медиа в мессенджерах!
Да не, это фейк сто пудов. Такой библиотеки (libqcomvoiceprocessing) в природе не существует уже сразу красная лампочка. Через уведомление телеги или вотсапа взлететь прямо до TrustZone? Ну такое могли бы написать разве что в голливудском сериале. Реальные уязвимости в DSP Qualcomm требуют цепочек эксплойтов и сложного кода, а не «отправки голосовухи».
Скорее всего, это либо вброс для хайпа, либо попытка наловить доверчивых в личке для «обмена дампами». Так что не ведись, патчи ставить и автоскачивание медиа отключать всегда полезно, но паниковать точно не стоит.
вырубайте авто-загрузку медиа в мессенджерах, а то придётся учить китайский и прошивать кастомные ROM, как в старые добрые...