Hackernews 编译，转载请注明出处：
谷歌Project Zero研究人员报告称，一家监控供应商正在使用三星手机的三个零日漏洞，分别追踪为CVE-2021-25337、CVE-2021-25369和CVE-2021-25370。
这三个漏洞是：
- CVE-2021-25337：SMR MAR-2021第1版之前的三星移动设备中剪贴板服务访问控制不当，允许不受信任的应用程序读取或写入某些本地文件。
- CVE-2021-25369：SMR MAR-2021第1版之前的sec_log文件中存在一个不正确的访问控制漏洞，导致敏感的内核信息暴露给用户空间。
- CVE-2021-25370：SMR Mar-2021第1版之前，dpu驱动程序中处理文件描述符的实现不正确，导致内存损坏，从而导致内核崩溃。
研究人员指出，这家监控公司在其间谍软件中包含了这三个漏洞，而这些漏洞在被利用时是零日漏洞。
这个野外漏洞利用链是一个很好的例子，它展示了与我们过去看到的许多Android漏洞不同的攻击面和“形状”。该链中的三个漏洞都在制造商的自定义组件中，而不是在AOSP平台或Linux内核中。并且3个漏洞中有2个是逻辑和设计漏洞，而不是内存安全漏洞。
监控供应商利用上述漏洞入侵三星手机。
TAG团队仅获得了可能处于测试阶段的三星手机的部分漏洞链。专家透露，该样本可追溯到2020年底。
该链值得进一步分析，因为它是一个3个漏洞链，其中所有3个漏洞都在三星自定义组件中，包括Java组件中的漏洞。
专家们解释说，该漏洞样本针对的是运行内核4.14.113和Exynos SOC的三星手机。在欧洲和非洲销售的手机使用这种特定的SOC，该漏洞依赖于Exynos三星手机的Mali GPU驱动程序和DPU驱动程序。
2020年末运行4.14.113内核的三星手机包括S10、A50和A51。
Google在2020年末发现这些漏洞后立即向三星报告，该供应商于2021年3月解决了这些漏洞。
谷歌没有透露监控供应商的名字，只是强调了与其他针对Android用户活动的相似之处，即意大利和哈萨克斯坦。
Project Zero指出，三星针对这些漏洞发布的公告并未提及它们在野外的利用。
当已知漏洞在野外被利用时，标记对于目标用户和安全行业都很重要。如果野外零日漏洞没有被披露，那么我们无法使用该信息来进一步保护用户，使用补丁分析和变体分析来了解攻击者已经知道的情况。
对这个漏洞链的分析为我们提供了新见解，让我们了解到了攻击者是如何瞄准Android设备的。这突出了对制造商特定组件进行更多研究的必要性。
消息来源：securityaffairs，译者：Shirley；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文