Bản tin bảo mật Nexus – Tháng 9 năm 2015

Xuất bản ngày 9 tháng 9 năm 2015

Chúng tôi đã phát hành một bản cập nhật bảo mật cho các thiết bị Nexus thông qua bản cập nhật qua mạng không dây (OTA) trong quy trình phát hành Bản tin về bảo mật Android hằng tháng (Bản dựng LMY48M). Các bản cập nhật cho thiết bị Nexus và bản vá mã nguồn cho những vấn đề này cũng đã được phát hành cho kho lưu trữ nguồn của Dự án nguồn mở Android (AOSP). Vấn đề nghiêm trọng nhất trong số này là một lỗ hổng bảo mật nghiêm trọng có thể cho phép thực thi mã từ xa trên thiết bị bị ảnh hưởng.

Hình ảnh chương trình cơ sở của Nexus cũng đã được phát hành trên trang web Google Developers. Bản dựng LMY48M trở lên sẽ giải quyết các vấn đề này. Đối tác đã được thông báo về những vấn đề này vào ngày 13 tháng 8 năm 2015 hoặc sớm hơn.

Chúng tôi chưa phát hiện thấy trường hợp khách hàng nào bị lợi dụng do các vấn đề mới được báo cáo. Ngoại lệ là vấn đề hiện có (CVE-2015-3636). Hãy tham khảo phần Biện pháp giảm thiểu để biết thông tin chi tiết về các biện pháp bảo vệ nền tảng bảo mật Android và các biện pháp bảo vệ dịch vụ như SafetyNet, giúp giảm khả năng các lỗ hổng bảo mật có thể bị khai thác thành công trên Android.

Xin lưu ý rằng cả hai Bản cập nhật bảo mật quan trọng (CVE-2015-3864 và CVE-2015-3686) đều giải quyết các lỗ hổng bảo mật đã được công bố. Bản cập nhật này không có lỗ hổng bảo mật nghiêm trọng mới được công bố. Đánh giá mức độ nghiêm trọng dựa trên ảnh hưởng mà việc khai thác lỗ hổng bảo mật có thể gây ra cho thiết bị bị ảnh hưởng, giả sử các biện pháp giảm thiểu của nền tảng và dịch vụ bị tắt cho mục đích phát triển hoặc nếu bị vượt qua thành công.

Chúng tôi khuyến khích tất cả khách hàng chấp nhận các bản cập nhật này cho thiết bị của họ.

Giải pháp giảm thiểu

Đây là thông tin tóm tắt về các biện pháp giảm thiểu do nền tảng bảo mật Android cung cấp và các biện pháp bảo vệ dịch vụ như SafetyNet. Những tính năng này giúp giảm khả năng các lỗ hổng bảo mật bị khai thác thành công trên Android.

  • Việc khai thác nhiều vấn đề trên Android trở nên khó khăn hơn do các điểm cải tiến trong các phiên bản mới hơn của nền tảng Android. Bạn nên cập nhật lên phiên bản Android mới nhất nếu có thể.
  • Nhóm Bảo mật Android đang tích cực giám sát hành vi sai trái bằng tính năng Xác minh ứng dụng và SafetyNet. Tính năng này sẽ cảnh báo về các ứng dụng có khả năng gây hại sắp được cài đặt. Google Play nghiêm cấm các công cụ can thiệp vào hệ thống thiết bị. Để bảo vệ người dùng cài đặt ứng dụng từ bên ngoài Google Play, tính năng Xác minh ứng dụng được bật theo mặc định và sẽ cảnh báo người dùng về các ứng dụng can thiệp vào hệ thống đã biết. Tính năng Xác minh ứng dụng sẽ cố gắng xác định và chặn việc cài đặt các ứng dụng độc hại đã biết khai thác lỗ hổng leo thang đặc quyền. Nếu ứng dụng như vậy đã được cài đặt, thì tính năng Xác minh ứng dụng sẽ thông báo cho người dùng và cố gắng xoá mọi ứng dụng như vậy.
  • Nếu thích hợp, các ứng dụng Google Hangouts và Messenger sẽ không tự động chuyển nội dung nghe nhìn đến các quy trình như mediaserver.

Tin báo nhận

Chúng tôi xin cảm ơn những nhà nghiên cứu sau đây vì những đóng góp của họ:

  • Jordan Gruskovnjak của Exodus Intelligence (@jgrusko): CVE-2015-3864
  • Michał Bednarski: CVE-2015-3845
  • Guang Gong của Qihoo 360 Technology Co. Ltd (@oldfresher): CVE-2015-1528, CVE-2015-3849
  • Brennan Lautner: CVE-2015-3863
  • jgor (@indiecom): CVE-2015-3860
  • Wish Wu của Trend Micro Inc. (@wish_wu): CVE-2015-3861
  • Eric Dalci và Yi Zhang thuộc Nhóm bảo mật thiết bị của Amazon: CVE-2015-3858

Thông tin chi tiết về lỗ hổng bảo mật

Trong các phần dưới đây, chúng tôi cung cấp thông tin chi tiết về từng lỗ hổng bảo mật trong bản tin này. Có một nội dung mô tả về vấn đề, lý do về mức độ nghiêm trọng và một bảng có CVE, lỗi liên quan, mức độ nghiêm trọng, các phiên bản bị ảnh hưởng và ngày báo cáo. Nếu có, chúng tôi sẽ liên kết thay đổi trong AOSP (đã giải quyết vấn đề) với mã lỗi. Khi nhiều thay đổi liên quan đến một lỗi, các tệp đối chiếu bổ sung của AOSP sẽ được liên kết với các số theo sau mã lỗi.

Lỗ hổng thực thi mã từ xa trong Mediaserver

Trong quá trình xử lý tệp và xử lý dữ liệu đa phương tiện của một tệp được tạo đặc biệt, các lỗ hổng bảo mật trong mediaserver có thể cho phép kẻ tấn công gây ra lỗi hỏng bộ nhớ và thực thi mã từ xa dưới dạng quy trình mediaserver.

Chức năng bị ảnh hưởng được cung cấp dưới dạng một phần cốt lõi của hệ điều hành và có nhiều ứng dụng cho phép truy cập chức năng này bằng nội dung từ xa, đáng chú ý nhất là MMS và trình phát nội dung nghe nhìn trên trình duyệt.

Vấn đề này được đánh giá là có mức độ nghiêm trọng Rất nghiêm trọng do có khả năng thực thi mã từ xa trong bối cảnh của dịch vụ mediaserver. Dịch vụ mediaserver có quyền truy cập vào các luồng âm thanh và video cũng như quyền truy cập vào các đặc quyền mà các ứng dụng bên thứ ba thường không thể truy cập.

Vấn đề này liên quan đến CVE-2015-3824 (ANDROID-20923261) đã được báo cáo. Bản cập nhật bảo mật ban đầu không đủ để giải quyết một biến thể của vấn đề được báo cáo ban đầu này.

CVE Lỗi liên quan đến đường liên kết đến AOSP Mức độ nghiêm trọng Các phiên bản bị ảnh hưởng
CVE-2015-3864 ANDROID-23034759 Quan trọng 5.1 trở xuống

Lỗ hổng nâng cao đặc quyền trong Kernel

Lỗ hổng leo thang đặc quyền trong cách xử lý ổ cắm ping của nhân Linux có thể cho phép một ứng dụng độc hại thực thi mã tuỳ ý trong ngữ cảnh của nhân.

Vấn đề này được đánh giá là có mức độ nghiêm trọng Rất cao do có khả năng thực thi mã trong một dịch vụ đặc quyền có thể vượt qua các biện pháp bảo vệ thiết bị, có khả năng dẫn đến việc xâm phạm vĩnh viễn (tức là cần cài đặt lại phân vùng hệ thống) trên một số thiết bị.

Vấn đề này được công khai lần đầu vào ngày 1 tháng 5 năm 2015. Một số công cụ "root" (bẻ khoá) có thể được chủ sở hữu thiết bị dùng để sửa đổi chương trình cơ sở trên thiết bị của họ có chứa một lỗ hổng bảo mật.

CVE (Các) lỗi có đường liên kết đến AOSP Mức độ nghiêm trọng Các phiên bản bị ảnh hưởng
CVE-2015-3636 ANDROID-20770158 Quan trọng 5.1 trở xuống

Lỗ hổng bảo mật về việc nâng cao đặc quyền trong Binder

Lỗ hổng leo thang đặc quyền trong Binder có thể cho phép một ứng dụng độc hại thực thi mã tuỳ ý trong bối cảnh của quy trình của một ứng dụng khác.

Vấn đề này được xếp hạng ở mức độ nghiêm trọng Cao vì cho phép một ứng dụng độc hại có được các đặc quyền mà ứng dụng bên thứ ba không thể truy cập.

CVE (Các) lỗi có đường liên kết đến AOSP Mức độ nghiêm trọng Các phiên bản bị ảnh hưởng
CVE-2015-3845 ANDROID-17312693 Cao 5.1 trở xuống
CVE-2015-1528 ANDROID-19334482 [2] Cao 5.1 trở xuống

Lỗ hổng bảo mật về việc nâng cao đặc quyền trong Kho khoá

Lỗ hổng leo thang đặc quyền trong Kho khoá có thể cho phép một ứng dụng độc hại thực thi mã tuỳ ý trong bối cảnh của dịch vụ kho khoá. Điều này có thể cho phép sử dụng trái phép các khoá do Kho khoá lưu trữ, bao gồm cả khoá dựa trên phần cứng.

Vấn đề này được xếp hạng ở mức độ nghiêm trọng Cao vì có thể được dùng để có được các đặc quyền mà ứng dụng bên thứ ba không thể truy cập.

CVE (Các) lỗi có đường liên kết đến AOSP Mức độ nghiêm trọng Các phiên bản bị ảnh hưởng
CVE-2015-3863 ANDROID-22802399 Cao 5.1 trở xuống

Lỗ hổng nâng cao đặc quyền trong Region

Lỗ hổng leo thang đặc quyền trong Region có thể cho phép một ứng dụng độc hại thực thi mã tuỳ ý trong bối cảnh của dịch vụ mục tiêu bằng cách tạo một thông báo độc hại cho một dịch vụ.

Vấn đề này được xếp hạng ở mức độ nghiêm trọng Cao vì có thể được dùng để có được các đặc quyền mà ứng dụng bên thứ ba không thể truy cập.

CVE (Các) lỗi có đường liên kết đến AOSP Mức độ nghiêm trọng Các phiên bản bị ảnh hưởng
CVE-2015-3849 ANDROID-20883006 [2] Cao 5.1 trở xuống

Lỗ hổng nâng cao đặc quyền trong SMS cho phép bỏ qua thông báo

Lỗ hổng leo thang đặc quyền trong cách Android xử lý tin nhắn SMS có thể cho phép một ứng dụng độc hại gửi tin nhắn SMS bỏ qua thông báo cảnh báo về SMS có cước phí cao.

Vấn đề này được xếp hạng có mức độ nghiêm trọng Cao vì có thể bị lợi dụng để có được các đặc quyền mà ứng dụng bên thứ ba không thể truy cập.

CVE (Các) lỗi có đường liên kết đến AOSP Mức độ nghiêm trọng Các phiên bản bị ảnh hưởng
CVE-2015-3858 ANDROID-22314646 Cao 5.1 trở xuống

Lỗ hổng bảo mật về việc nâng cao đặc quyền trong màn hình khoá

Lỗ hổng leo thang đặc quyền trong Màn hình khoá có thể cho phép người dùng độc hại vượt qua màn hình khoá bằng cách khiến màn hình khoá gặp sự cố. Vấn đề này chỉ được phân loại là lỗ hổng bảo mật trên Android 5.0 và 5.1. Mặc dù có thể khiến Giao diện người dùng hệ thống gặp sự cố từ màn hình khoá theo cách tương tự trên phiên bản 4.4, nhưng bạn không thể truy cập vào màn hình chính và phải khởi động lại thiết bị để khôi phục.

Vấn đề này được xếp hạng ở mức độ nghiêm trọng Trung bình vì có thể cho phép người có quyền truy cập thực tế vào thiết bị cài đặt ứng dụng bên thứ ba mà không cần chủ sở hữu thiết bị phê duyệt quyền. Lỗ hổng này cũng có thể cho phép kẻ tấn công xem dữ liệu liên hệ, nhật ký điện thoại, tin nhắn SMS và dữ liệu khác thường được bảo vệ bằng quyền ở cấp độ "nguy hiểm".

CVE (Các) lỗi có đường liên kết đến AOSP Mức độ nghiêm trọng Các phiên bản bị ảnh hưởng
CVE-2015-3860 ANDROID-22214934 Vừa phải 5.1 và 5.0

Lỗ hổng từ chối dịch vụ trong Mediaserver

Lỗ hổng từ chối dịch vụ trong mediaserver có thể cho phép kẻ tấn công cục bộ tạm thời chặn quyền truy cập vào thiết bị bị ảnh hưởng.

Vấn đề này được đánh giá là có mức độ nghiêm trọng thấp vì người dùng có thể khởi động lại vào chế độ an toàn để xoá ứng dụng độc hại đang khai thác vấn đề này. Ngoài ra, mediaserver cũng có thể xử lý tệp độc hại từ xa thông qua web hoặc MMS. Trong trường hợp đó, quy trình mediaserver sẽ gặp sự cố và thiết bị vẫn có thể sử dụng được.

CVE (Các) lỗi có đường liên kết đến AOSP Mức độ nghiêm trọng Các phiên bản bị ảnh hưởng
CVE-2015-3861 ANDROID-21296336 Thấp 5.1 trở xuống