Boletim de segurança do Nexus - setembro de 2015

Publicado em 9 de setembro de 2015

Lançamos uma atualização de segurança para dispositivos Nexus por meio de uma atualização over-the-air (OTA) como parte de nosso processo de lançamento mensal do boletim de segurança do Android (Build LMY48M). As atualizações para dispositivos Nexus e os patches de código-fonte para esses problemas também foram lançados no repositório de origem do Android Open Source Project (AOSP). O mais grave desses problemas é uma vulnerabilidade de segurança crítica que pode permitir a execução remota de código em um dispositivo afetado.

As imagens de firmware do Nexus também foram lançadas no site do Google Developer . As compilações LMY48M ou posteriores abordam esses problemas. Os parceiros foram notificados sobre esses problemas em 13 de agosto de 2015 ou antes.

Não detectamos a exploração do cliente dos problemas relatados recentemente. A exceção é o problema existente (CVE-2015-3636). Consulte a seção Mitigações para obter detalhes sobre as proteções da plataforma de segurança do Android e as proteções de serviço, como SafetyNet, que reduzem a probabilidade de que vulnerabilidades de segurança possam ser exploradas com êxito no Android.

Observe que ambas as atualizações de segurança críticas (CVE-2015-3864 e CVE-2015-3686) abordam vulnerabilidades já divulgadas. Não há vulnerabilidades de segurança críticas recentemente divulgadas nesta atualização. A avaliação de gravidade é baseada no efeito que a exploração da vulnerabilidade possivelmente teria em um dispositivo afetado, supondo que as atenuações da plataforma e do serviço estejam desabilitadas para fins de desenvolvimento ou se forem ignoradas com êxito.

Incentivamos todos os clientes a aceitar essas atualizações em seus dispositivos.

Mitigações

Este é um resumo das mitigações fornecidas pela plataforma de segurança Android e proteções de serviço, como SafetyNet. Esses recursos reduzem a probabilidade de que vulnerabilidades de segurança possam ser exploradas com sucesso no Android.

• A exploração de muitos problemas no Android é dificultada pelos aprimoramentos nas versões mais recentes da plataforma Android. Incentivamos todos os usuários a atualizar para a versão mais recente do Android sempre que possível.
• A equipe de segurança do Android está monitorando ativamente o abuso com o Verify Apps e o SafetyNet, que avisará sobre aplicativos potencialmente prejudiciais prestes a serem instalados. As ferramentas de root do dispositivo são proibidas no Google Play. Para proteger os usuários que instalam aplicativos de fora do Google Play, o Verify Apps é ativado por padrão e avisará os usuários sobre aplicativos de root conhecidos. O Verify Apps tenta identificar e bloquear a instalação de aplicativos maliciosos conhecidos que exploram uma vulnerabilidade de escalonamento de privilégios. Se tal aplicativo já tiver sido instalado, o Verify Apps notificará o usuário e tentará removê-lo.
• Conforme apropriado, os aplicativos Google Hangouts e Messenger não passam mídia automaticamente para processos como servidor de mídia.

Reconhecimentos

Gostaríamos de agradecer a esses pesquisadores por suas contribuições:

• Jordan Gruskovnjak da Exodus Intelligence (@jgrusko): CVE-2015-3864
• Michał Bednarski: CVE-2015-3845
• Guang Gong da Qihoo 360 Technology Co. Ltd (@oldfresher): CVE-2015-1528, CVE-2015-3849
• Brennan Lautner: CVE-2015-3863
• jgor (@indiecom): CVE-2015-3860
• Wish Wu da Trend Micro Inc. (@wish_wu): CVE-2015-3861

Detalhes da vulnerabilidade de segurança

Nas seções abaixo, fornecemos detalhes para cada uma das vulnerabilidades de segurança neste boletim. Há uma descrição do problema, uma justificativa de gravidade e uma tabela com o CVE, bug associado, gravidade, versões afetadas e data relatada. Quando disponível, vinculamos a alteração do AOSP que abordou o problema ao ID do bug. Quando várias alterações estão relacionadas a um único bug, as referências AOSP adicionais são vinculadas a números após o ID do bug.

Vulnerabilidade de execução remota de código no Mediaserver

Durante o processamento de arquivos de mídia e dados de um arquivo especialmente criado, as vulnerabilidades no servidor de mídia podem permitir que um invasor cause corrupção de memória e execução remota de código como o processo do servidor de mídia.

A funcionalidade afetada é fornecida como parte central do sistema operacional e existem vários aplicativos que permitem que ela seja acessada com conteúdo remoto, principalmente MMS e reprodução de mídia do navegador.

Este problema é classificado como de gravidade Crítica devido à possibilidade de execução remota de código no contexto do serviço mediaserver. O serviço mediaserver tem acesso a fluxos de áudio e vídeo, bem como acesso a privilégios que aplicativos de terceiros normalmente não podem acessar.

Este problema está relacionado ao já relatado CVE-2015-3824 (ANDROID-20923261). A atualização de segurança original não foi suficiente para resolver uma variante desse problema relatado originalmente.

Vulnerabilidade de privilégio de elevação no kernel

Uma vulnerabilidade de elevação de privilégio no processamento de soquetes de ping pelo kernel Linux pode permitir que um aplicativo mal-intencionado execute código arbitrário no contexto do kernel.

Esse problema é classificado como de gravidade Crítica devido à possibilidade de execução de código em um serviço privilegiado que pode ignorar as proteções do dispositivo, levando potencialmente ao comprometimento permanente (ou seja, exigindo a atualização da partição do sistema) em alguns dispositivos.

Esse problema foi identificado publicamente pela primeira vez em 1º de maio de 2015. Uma exploração dessa vulnerabilidade foi incluída em várias ferramentas de “enraizamento” que podem ser usadas pelo proprietário do dispositivo para modificar o firmware em seu dispositivo.

Vulnerabilidade de elevação de privilégio no fichário

Uma vulnerabilidade de elevação de privilégio no Binder pode permitir que um aplicativo mal-intencionado execute código arbitrário no contexto do processo de outro aplicativo.

Esse problema é classificado como de alta gravidade porque permite que um aplicativo mal-intencionado obtenha privilégios não acessíveis a um aplicativo de terceiros.

Vulnerabilidade de elevação de privilégios no keystore

Uma vulnerabilidade de elevação de privilégio no Keystore pode permitir que um aplicativo mal-intencionado execute código arbitrário no contexto do serviço de keystore. Isso pode permitir o uso não autorizado de chaves armazenadas pelo Keystore, incluindo chaves com suporte de hardware.

Esse problema é classificado como de alta gravidade porque pode ser usado para obter privilégios não acessíveis a um aplicativo de terceiros.

Vulnerabilidade de Elevação de Privilégios na Região

Uma vulnerabilidade de elevação de privilégio na região pode, por meio da criação de uma mensagem maliciosa para um serviço, permitir que um aplicativo mal-intencionado execute código arbitrário no contexto do serviço de destino.

Esse problema é classificado como de alta gravidade porque pode ser usado para obter privilégios não acessíveis a um aplicativo de terceiros.

A vulnerabilidade de elevação de privilégio no SMS permite o desvio de notificação

Uma vulnerabilidade de elevação de privilégio na maneira como o Android processa mensagens SMS pode permitir que um aplicativo mal-intencionado envie uma mensagem SMS que ignore a notificação de aviso SMS de taxa premium.

Esse problema é classificado como de alta gravidade porque pode ser usado para obter privilégios não acessíveis a um aplicativo de terceiros.

Vulnerabilidade de elevação de privilégios na tela de bloqueio

Uma vulnerabilidade de elevação de privilégio no Lockscreen pode permitir que um usuário mal-intencionado ignore o lockscreen fazendo com que ele trave. Esse problema é classificado como uma vulnerabilidade apenas no Android 5.0 e 5.1. Embora seja possível fazer com que a interface do usuário do sistema falhe na tela de bloqueio de maneira semelhante na versão 4.4, a tela inicial não pode ser acessada e o dispositivo deve ser reinicializado para recuperar.

Esse problema é classificado como de gravidade moderada porque potencialmente permite que alguém com acesso físico a um dispositivo instale aplicativos de terceiros sem que o proprietário do dispositivo aprove as permissões. Ele também pode permitir que o invasor visualize dados de contato, registros telefônicos, mensagens SMS e outros dados que normalmente são protegidos com uma permissão de nível "perigoso".

Vulnerabilidade de negação de serviço no Mediaserver

Uma vulnerabilidade de negação de serviço no mediaserver pode permitir que um invasor local bloqueie temporariamente o acesso a um dispositivo afetado.

Esse problema é classificado como de gravidade Baixa porque um usuário pode reinicializar no modo de segurança para remover um aplicativo mal-intencionado que está explorando esse problema. Também é possível fazer com que o mediaserver processe o arquivo malicioso remotamente pela web ou por MMS, nesse caso o processo do mediaserver trava e o dispositivo permanece utilizável.