Buletin Keamanan Nexus - September 2015

Diterbitkan 9 September 2015

Kami telah merilis pembaruan keamanan untuk perangkat Nexus melalui pembaruan over-the-air (OTA) sebagai bagian dari proses Rilis Bulanan Buletin Keamanan Android kami (Build LMY48M). Pembaruan untuk perangkat Nexus dan patch kode sumber untuk masalah ini juga telah dirilis ke repositori sumber Android Open Source Project (AOSP). Yang paling parah dari masalah ini adalah kerentanan keamanan Kritis yang dapat mengaktifkan eksekusi kode jarak jauh pada perangkat yang terpengaruh.

Gambar firmware Nexus juga telah dirilis ke situs Pengembang Google . Membangun LMY48M atau lebih baru mengatasi masalah ini. Mitra diberi tahu tentang masalah ini pada 13 Agustus 2015 atau sebelumnya.

Kami belum mendeteksi eksploitasi pelanggan atas masalah yang baru dilaporkan. Pengecualian adalah masalah yang ada (CVE-2015-3636). Lihat bagian Mitigasi untuk detail tentang perlindungan platform keamanan Android, dan perlindungan layanan seperti SafetyNet, yang mengurangi kemungkinan kerentanan keamanan berhasil dieksploitasi di Android.

Harap dicatat bahwa kedua pembaruan keamanan Kritis (CVE-2015-3864 dan CVE-2015-3686) alamat telah mengungkapkan kerentanan. Tidak ada kerentanan keamanan Kritis yang baru diungkapkan dalam pembaruan ini. Penilaian tingkat keparahan didasarkan pada efek eksploitasi kerentanan yang mungkin terjadi pada perangkat yang terpengaruh, dengan asumsi platform dan mitigasi layanan dinonaktifkan untuk tujuan pengembangan atau jika berhasil dilewati.

Kami mendorong semua pelanggan untuk menerima pembaruan ini ke perangkat mereka.

Mitigasi

Ini adalah ringkasan mitigasi yang disediakan oleh platform keamanan Android dan perlindungan layanan seperti SafetyNet. Kemampuan ini mengurangi kemungkinan kerentanan keamanan berhasil dieksploitasi di Android.

• Eksploitasi untuk banyak masalah di Android menjadi lebih sulit dengan peningkatan versi platform Android yang lebih baru. Kami mendorong semua pengguna untuk memperbarui ke versi Android terbaru jika memungkinkan.
• Tim Keamanan Android secara aktif memantau penyalahgunaan dengan Verifikasi Aplikasi dan SafetyNet yang akan memperingatkan tentang aplikasi yang berpotensi berbahaya yang akan dipasang. Alat rooting perangkat dilarang di Google Play. Untuk melindungi pengguna yang menginstal aplikasi dari luar Google Play, Verifikasi Aplikasi diaktifkan secara default dan akan memperingatkan pengguna tentang aplikasi rooting yang diketahui. Verifikasi Aplikasi mencoba mengidentifikasi dan memblokir pemasangan aplikasi berbahaya yang diketahui yang mengeksploitasi kerentanan eskalasi hak istimewa. Jika aplikasi tersebut telah diinstal, Verifikasi Aplikasi akan memberi tahu pengguna dan mencoba menghapus aplikasi tersebut.
• Jika sesuai, aplikasi Google Hangouts dan Messenger tidak secara otomatis meneruskan media ke proses seperti server media.

Ucapan Terima Kasih

Kami ingin mengucapkan terima kasih kepada para peneliti ini atas kontribusi mereka:

• Jordan Gruskovnjak dari Exodus Intelligence (@jgrusko): CVE-2015-3864
• Michał Bednarski: CVE-2015-3845
• Guang Gong dari Qihoo 360 Technology Co. Ltd (@oldfresher): CVE-2015-1528, CVE-2015-3849
• Brennan Lautner: CVE-2015-3863
• jgor (@indiecom): CVE-2015-3860
• Wish Wu dari Trend Micro Inc. (@wish_wu): CVE-2015-3861

Detail Kerentanan Keamanan

Di bagian di bawah ini, kami memberikan detail untuk setiap kerentanan keamanan dalam buletin ini. Ada deskripsi masalah, alasan tingkat keparahan, dan tabel dengan CVE, bug terkait, tingkat keparahan, versi yang terpengaruh, dan tanggal yang dilaporkan. Jika tersedia, kami telah menautkan perubahan AOSP yang mengatasi masalah tersebut ke ID bug. Ketika beberapa perubahan terkait dengan satu bug, referensi AOSP tambahan ditautkan ke nomor yang mengikuti ID bug.

Kerentanan Eksekusi Kode Jarak Jauh di Mediaserver

Selama file media dan pemrosesan data dari file yang dibuat khusus, kerentanan di server media dapat memungkinkan penyerang menyebabkan kerusakan memori dan eksekusi kode jarak jauh sebagai proses server media.

Fungsionalitas yang terpengaruh disediakan sebagai bagian inti dari sistem operasi dan ada beberapa aplikasi yang memungkinkannya dijangkau dengan konten jarak jauh, terutama MMS dan pemutaran media browser.

Masalah ini dinilai sebagai tingkat keparahan Kritis karena kemungkinan eksekusi kode jarak jauh dalam konteks layanan server media. Layanan server media memiliki akses ke aliran audio dan video serta akses ke hak istimewa yang biasanya tidak dapat diakses oleh aplikasi pihak ketiga.

Masalah ini terkait dengan CVE-2015-3824 yang sudah dilaporkan (ANDROID-20923261). Pembaruan keamanan asli tidak cukup untuk mengatasi varian dari masalah yang awalnya dilaporkan ini.

Kerentanan Privilege Ketinggian di Kernel

Peningkatan kerentanan hak istimewa dalam penanganan soket ping kernel Linux dapat memungkinkan aplikasi jahat untuk mengeksekusi kode arbitrer dalam konteks kernel.

Masalah ini dinilai sebagai tingkat keparahan Kritis karena kemungkinan eksekusi kode dalam layanan istimewa yang dapat melewati perlindungan perangkat, yang berpotensi menyebabkan kompromi permanen (yaitu, memerlukan flash ulang partisi sistem) pada beberapa perangkat.

Masalah ini pertama kali diidentifikasi secara publik pada 01 Mei 2015. Eksploitasi kerentanan ini telah disertakan dalam sejumlah alat "rooting" yang dapat digunakan oleh pemilik perangkat untuk memodifikasi firmware pada perangkat mereka.

Peningkatan Kerentanan Privilege di Binder

Peningkatan kerentanan hak istimewa di Binder dapat memungkinkan aplikasi jahat untuk mengeksekusi kode arbitrer dalam konteks proses aplikasi lain.

Masalah ini dinilai sebagai tingkat keparahan tinggi karena memungkinkan aplikasi berbahaya untuk mendapatkan hak istimewa yang tidak dapat diakses oleh aplikasi pihak ketiga.

Peningkatan Kerentanan Privilege di Keystore

Peningkatan kerentanan hak istimewa di Keystore dapat memungkinkan aplikasi jahat untuk mengeksekusi kode arbitrer dalam konteks layanan keystore. Ini dapat memungkinkan penggunaan kunci yang disimpan oleh Keystore secara tidak sah, termasuk kunci yang didukung perangkat keras.

Masalah ini dinilai sebagai tingkat keparahan tinggi karena dapat digunakan untuk mendapatkan hak istimewa yang tidak dapat diakses oleh aplikasi pihak ketiga.

Peningkatan Kerentanan Hak Istimewa di Wilayah

Peningkatan kerentanan hak istimewa di Wilayah dapat, melalui pembuatan pesan berbahaya ke layanan, memungkinkan aplikasi jahat untuk mengeksekusi kode arbitrer dalam konteks layanan target.

Masalah ini dinilai sebagai tingkat keparahan tinggi karena dapat digunakan untuk mendapatkan hak istimewa yang tidak dapat diakses oleh aplikasi pihak ketiga.

Peningkatan kerentanan Privilege di SMS memungkinkan bypass notifikasi

Peningkatan kerentanan hak istimewa dalam cara Android memproses pesan SMS dapat memungkinkan aplikasi jahat mengirim pesan SMS yang mengabaikan pemberitahuan peringatan SMS tarif premium.

Masalah ini dinilai sebagai tingkat keparahan tinggi karena dapat digunakan untuk mendapatkan hak istimewa yang tidak dapat diakses oleh aplikasi pihak ketiga.

Peningkatan Kerentanan Hak Istimewa di Layar Kunci

Peningkatan kerentanan hak istimewa di Lockscreen dapat memungkinkan pengguna jahat untuk melewati layar kunci dengan menyebabkannya mogok. Masalah ini diklasifikasikan sebagai kerentanan hanya di Android 5.0 dan 5.1. Meskipun mungkin menyebabkan UI Sistem mogok dari layar kunci dengan cara yang serupa pada 4.4, layar beranda tidak dapat diakses dan perangkat harus di-boot ulang untuk memulihkan.

Masalah ini dinilai sebagai tingkat keparahan Sedang karena berpotensi memungkinkan seseorang dengan akses fisik ke perangkat untuk menginstal aplikasi pihak ketiga tanpa pemilik perangkat menyetujui izin. Itu juga dapat memungkinkan penyerang untuk melihat data kontak, log telepon, pesan SMS, dan data lain yang biasanya dilindungi dengan izin tingkat "berbahaya".

Kerentanan Denial of Service di Mediaserver

Kerentanan penolakan layanan di server media dapat memungkinkan penyerang lokal untuk sementara memblokir akses ke perangkat yang terpengaruh.

Masalah ini dinilai sebagai tingkat keparahan rendah karena pengguna dapat melakukan boot ulang ke mode aman untuk menghapus aplikasi berbahaya yang mengeksploitasi masalah ini. Mungkin juga menyebabkan server media memproses file berbahaya dari jarak jauh melalui web atau melalui MMS, dalam hal ini proses server media macet dan perangkat tetap dapat digunakan.