Oluwadi aabo ati ọmọ ile-iwe PhD ni Ile-ẹkọ giga Northwwest, Zhenpeng Lin, ṣe awari ailagbara pataki kan ti o kan ekuro ni androidawọn ẹrọ bii Pixel 6 jara tabi Galaxy S22. Awọn alaye gangan ti bii ailagbara yii ṣe n ṣiṣẹ ko tii tu silẹ fun awọn idi aabo, ṣugbọn oniwadi naa sọ pe o le gba laaye kika ati kikọ lainidii, igbega anfani, ati mu aabo ti ẹya aabo SELinux Linux kuro.
Aworan aworan
Zhenpeng Lin fi fidio kan ranṣẹ lori Twitter ṣe afihan lati fihan bi ailagbara lori Pixel 6 Pro ni anfani lati ni gbongbo ati mu SELinux kuro. Pẹlu iru awọn irinṣẹ bẹẹ, agbonaeburuwole le ṣe ibajẹ pupọ si ẹrọ ti o gbogun.
Google Pixel 6 tuntun tuntun pẹlu 0day ni ekuro! Aṣeyọri kika/kikọ lainidii lati mu anfani pọ si ati mu SELinux kuro laisi ṣiṣan iṣakoso hijacking. Kokoro naa tun kan Pixel 6 Pro, awọn piksẹli miiran ko ni kan 🙂 pic.twitter.com/UsOI3ZbN3L
- Zhenpeng Lin (@Markak_) July 5, 2022
Gẹgẹbi awọn alaye pupọ ti o han ninu fidio, ikọlu yii le lo iru ilokulo iwọle iranti lati ṣe iṣẹ irira, ti o le dabi ailagbara Pipe Pipe ti o ṣẹṣẹ ṣe awari ti o kan. Galaxy S22, Pixel 6 ati awọn miiran androidawọn ẹrọ ova ti a ṣe ifilọlẹ pẹlu ẹya Linux ekuro 5.8 lori Androidu 12. Lin tun so wipe titun palara ni ipa lori gbogbo awọn foonu nṣiṣẹ Linux ekuro version 5.10, ti o ba pẹlu awọn ti isiyi Samsung flagship jara mẹnuba.
O le nifẹ ninu
Ni ọdun to kọja, Google san $ 8,7 million (isunmọ CZK 211,7 million) ni awọn ere fun wiwa awọn idun ninu eto rẹ, ati lọwọlọwọ nfunni to $ 250 (isunmọ CZK 6,1 million) fun wiwa awọn ailagbara ni ipele ekuro, eyiti o han gbangba pe eyi ni ọran naa. . Bẹni Google tabi Samusongi ko ti sọ asọye lori ọran naa, nitorinaa ko ṣe akiyesi ni aaye yii nigbati ilokulo ekuro Linux tuntun le jẹ pamọ. Sibẹsibẹ, nitori ọna ti awọn abulẹ aabo Google n ṣiṣẹ, o ṣee ṣe pe alemo ti o yẹ ko ni de titi di Oṣu Kẹsan. Nitorina a ko ni aṣayan bikoṣe lati duro.
