אויב עקספּלויטאַד, די פלאָז קענען לאָזן אַטאַקערז צו באַקומען אַנאָטערייזד אַקסעס צו שפּירעוודיק אינפֿאָרמאַציע אָדער בכלל פאַרשאַפן פּראָבלעמס
אינפֿאָרמאַציע איז באפרייט וועגן אַ וואַלנעראַביליטי (שוין קאַטאַלאָגד אונטער CVE-2023-21036) יידענאַפייד אין די מאַרקאַפּ אַפּ געוויינט אין סמאַרטפאָנעס Google Pixel צו גערעטעניש און רעדאַגירן סקרעענשאָץ, וואָס אַלאַוז פּאַרטיייש רעסטעריישאַן פון קראַפּט אָדער עדיטיד אינפֿאָרמאַציע.
די אינזשענירן Simon Aarons און David Buchanan, וואָס געפֿונען דעם זשוק און געשאפן אַ געצייַג פֿאַר אָפּזוך פון דערווייַז פון באַגריף, ריספּעקטיוולי, זיי גערופן עס קראָפּאַליפּסע און באמערקט אַז "דעם זשוק איז שלעכט" פֿאַר מענטשן זארגן וועגן זייער פּריוואַטקייט.
אַז מיטל אויב עמעצער באַקומען אַ האַלטן פון דיין קראַפּט בילד, זיי קענען פּרובירן צו באַקומען די טייל וואָס איז משמעות פעלנדיק צוריק. אויב די בילד איז געווען רעדאַקטיד מיט סקריבאַלז איבער זיכער געביטן, די געביטן קען זיין קענטיק אין די געזונט בילד. דאָס איז נישט גוט פֿאַר פּריוואַטקייט.
די פּראָבלעם מאַניפעסץ ווען עדיטינג PNG בילדער אין מאַרקאַפּ און איז געפֿירט דורך די פאַקט אַז ווען אַ נייַ מאַדאַפייד בילד איז געשריבן, די דאַטן זענען סופּעראַמפּאָוזד אויף די פריערדיקע טעקע אָן טראַנגקיישאַן, דאָס איז, די לעצט טעקע באקומען נאָך עדיטינג כולל די עק פון די מקור טעקע, אין וואָס די דאַטן בלייבן. קאַמפּרעסט דאַטן.
די פּראָבלעם עס איז קלאַסאַפייד ווי אַ וואַלנעראַביליטי. זינט אַ באַניצער קענען פּאָסטן אַ עדיטיד בילד נאָך רימוווינג שפּירעוודיק דאַטן, אָבער פאקטיש די דאַטן בלייבן אין דער טעקע, כאָטש עס איז נישט קענטיק בעשאַס נאָרמאַל וויוינג. צו ומקערן די רוען דאַטן, די acropalypse.app וועב סערוויס איז לאָנטשט און אַ ביישפּיל פון פּיטהאָן שריפט איז ארויס.
די וואַלנעראַביליטי איז ארויסגעוויזן זינט די Google פּיקסעל 3 סעריע פון סמאַרטפאָנעס לאָנטשט אין 2018 ניצן פירמוואַרע באזירט אויף אַנדרויד 10 און נייַער ווערסיעס. דער אַרויסגעבן איז געווען פאַרפעסטיקט אין די מאַרץ אַנדרויד פירמוואַרע דערהייַנטיקן פֿאַר פּיקסעל סמאַרטפאָנעס.
"דער סוף רעזולטאַט איז אַז די בילד טעקע איז געעפנט אָן די [טרונקייטיד] פאָן, אַזוי אַז ווען די קראַפּינג בילד איז געשריבן, די אָריגינעל בילד איז נישט טרונקייטיד," ביטשאַנאַן געזאגט. "אויב די נייַע בילד טעקע איז קלענערער, די סוף פון דער אָריגינעל איז לינקס הינטער."
די שטיקער פון דער טעקע וואָס זענען געווען געמיינט צו זיין טראַנגקייטיד זענען געפֿונען צו זיין ריקאַווערד ווי בילדער נאָך טאן עטלעכע פאַרקערט ינזשעניעריע פון די זליב קאַמפּרעשאַן ביבליאָטעק מעטאַדאַלאַדזשי, וואָס Buchahan זאגט אַז ער איז ביכולת צו טאָן "נאָך אַ ביסל שעה פון פּלייינג אַרום." דער סוף רעזולטאַט איז אַ דערווייַז פון באַגריף אַז ווער עס יז מיט אַ אַפעקטאַד פּיקסעל מיטל קענען פּרובירן פֿאַר זיך.
עס איז געגלויבט אַז די אַרויסגעבן איז רעכט צו אַן אַנדאַקיאַמעניד נאַטור ענדערונג פון די ParcelFileDescriptor.parseMode () אופֿן , אין וואָס, איידער די מעלדונג פון די אַנדרויד 10 פּלאַטפאָרמע, די "וו" (שרייַבן) פאָן געפֿירט די טעקע צו זיין טראַנגקייטיד ווען טריינג צו שרייַבן צו אַ שוין יגזיסטינג טעקע, אָבער זינט די מעלדונג פון אַנדרויד 10, די אָפּפירונג געביטן און פֿאַר טראַנגקיישאַן עס איז געווען פארלאנגט צו בפירוש ספּעציפיצירן די "wt" (שרייבן, טרונקייט) פאָן און ווען די "w" פאָן איז געווען ספּעסיפיעד, די ריי איז ניט מער אַוועקגענומען נאָך שרייַבן. .
אין קורץ, די "aCropalypse" פלאָ ערלויבט עמעצער צו נעמען אַ קראַפּט PNG סקרעענשאָט אין מאַרקאַפּ און ופמאַכן אין מינדסטער עטלעכע פון די עדיץ צו די בילד. עס איז גרינג צו ימאַדזשאַן סינעריאָוז אין וואָס אַ שלעכט אַקטיאָר קען זידלען די פיייקייט. פֿאַר בייַשפּיל, אויב אַ פּיקסעל באַזיצער געוויינט מאַרקאַפּ צו רעדאַקטירן אַ בילד וואָס ינקלודז שפּירעוודיק אינפֿאָרמאַציע וועגן זיך, עמעצער קען נוצן דעם פלאָ צו אַנטדעקן די אינפֿאָרמאַציע.
עס איז ווערט דערמאָנען אַז גוגל האט פּאַטשט Cropalypse אין זייער מאַרץ פּיקסעל זיכערהייט דערהייַנטיקונגען (נאָר איידער דעטאַילס פון די וואַלנעראַביליטי זענען באפרייט):
אַלץ איז גוט און גוט אין דער צוקונפֿט: איצט איר קענען גערעטעניש, רעדאַקטירן און טיילן אָן מורא אַז דיין צוקונפֿט בילדער קען זיין ריטריווד, אָבער קיין אַנשערד סקרעענשאָץ וואָס זענען שפּירעוודיק צו די גווורע האָבן שוין דורכגעגאנגען, ופּלאָאַדעד צו דיסקאָרד, אאז"ו ו.
לעסאָף אויב איר זענט אינטערעסירט צו וויסן מער וועגן אים וועגן די וואַלנעראַביליטי, איר קענען באַראַטנ זיך דער אָריגינעל ויסגאַבע ביי די ווייַטערדיק לינק.
זייט דער ערשטער צו באַמערקן