Google Project Zero報告指出三個三星手機漏洞，分別為CVE-2021-25337、CVE-2021-25369和CVE-2021-25370，目前已被一家監控公司利用。
這三個漏洞分別是:
- CVE-2021-25337：SMR Mar-2021第1版之前的三星行動設備中複製貼上的存取控制不當，允許不受信任的應用程式讀取或寫入某些本地檔。
- CVE-2021-25369：SMR MAR-2021第1版之前的sec_日誌檔中存在一個不正確的存取控制漏洞，暴露用戶手機敏感的內核資訊。
- CVE-2021-25370：SMR Mar-2021第1版之前，DPU驅動程式使用已釋放記憶體實現不正確，導致記憶體損壞、作業系統核心死當。
而這家監控供應商正是將上述的三個漏洞連結起來，以危害三星手機。
目前TAG團隊只獲得了三星手機可能處於測試階段的部分漏洞鏈，研究人員指出，這家監控公司在其間諜軟體中已針對這三個漏洞進行零日攻擊。
研究人員稱：「這條攻擊鏈是一個很好的例子，值得進一步分析。它與我們過去看到的許多Android攻擊相比，具有不同的攻擊面和“形狀”。此鏈中的所有3個漏洞都在製造商的定制零件中，而不是AOSP平臺或Linux內核中。值得注意的是，3個漏洞中有2個是邏輯和設計漏洞，而不是記憶體安全。」
專家們進一步解釋說，該漏洞樣本針對的是運行內核為4.14.113和Exynos SOC的三星手機。這種特定的SOC常被於歐洲和非洲銷售的手機使用。據悉，該樣本可以追溯到2020年底，而在2020年底運行4.14.113內核的三星手機為S10、A50和A51。
在2020年底發現這些漏洞後，Google立即向三星報告了這些漏洞，三星已於2021年3月份解決了這些漏洞。經歷了此次事件之後，研究人員說：「對這一漏洞鏈的分析讓我們進一步瞭解攻擊者是如何針對Android設備展開攻擊的。這也顯示對製造商特定零件進行更多研究的必要性。」
本文轉載自E安全。