Pemerintah Serbia menggunakan Zero Day dari Qualcomm untuk membuka kunci dan menginfeksi perangkat Android dengan spyware baru yang disebut “NoviSpy”, yang digunakan untuk memata-matai aktivis, jurnalis, dan pengunjuk rasa.
Salah satu kelemahan Qualcomm yang terkait dengan serangan tersebut adalah CVE-2024-43047, yang ditandai oleh Google Project Zero sebagai kerentanan zero-day yang dieksploitasi secara aktif pada bulan Oktober 2024 dan menerima patch di Android pada bulan November.
Spyware, yang tampaknya dipasang oleh otoritas Serbia berdasarkan komunikasinya, ditemukan oleh laboratorium keamanan Amnesty International di ponsel jurnalis tersebut setelah polisi menemukannya.
“Setelah Slaviša dibebaskan, dia menyadari bahwa ponselnya, yang dia tinggalkan di resepsi kantor polisi atas permintaan petugas, berperilaku aneh – data dan pengaturan Wi-Fi dimatikan. Sadar bahwa ini bisa menjadi tanda peretasan, dan mengingat ancaman pengawasan yang dihadapi jurnalis di Serbia, Slavisa menghubungi laboratorium keamanan Amnesty International untuk meminta analisis terhadap teleponnya.
Selanjutnya, para peneliti memberikan artefak eksploitasi kepada Grup Analisis Ancaman (TAG) Google, yang mengarah pada penemuan kelemahan pada driver DSP (Digital Signal Processor) ('adsprpc') Qualcomm, yang digunakan untuk mentransfer pemrosesan multimedia ke inti DSP. A.
Meskipun Google tidak yakin kerentanan apa yang dieksploitasi NoviSpy, bukti menunjukkan bahwa spyware menggunakan serangkaian eksploitasi untuk melewati mekanisme keamanan Android dan terus menginstal dirinya sendiri di tingkat kernel.
NoviSpi didistribusikan di Serbia
Amnesty International melaporkan bahwa NoviSpy dikerahkan oleh Badan Keamanan dan Informasi Serbia (BIA) dan polisi Serbia setelah ponsel dibuka kuncinya menggunakan alat pembuka kunci Cellebrite selama penyimpanan fisik perangkat tersebut.
Berdasarkan bukti forensik dari perangkat yang dirusak, para peneliti yakin Cellebrite mengeksploitasi zero day Qualcomm untuk membuka kunci ponsel Android.
“Selama penelitian untuk laporan ini, Lab Keamanan juga menemukan bukti forensik yang mengarah pada identifikasi kerentanan eskalasi hak istimewa zero-day untuk Android yang digunakan untuk meningkatkan hak istimewa pada perangkat seorang aktivis dari Serbia,” demikian bunyi laporan Amnesty International.
“Kerentanan tersebut, yang diidentifikasi melalui kerja sama dengan peneliti keamanan di pembuat Android Google, memengaruhi sejumlah perangkat Android yang menggunakan chipset Qualcomm yang populer dan memengaruhi jutaan perangkat Android di seluruh dunia.”
Spyware berkomunikasi dengan server pada rentang IP yang terhubung langsung ke BIA, sementara data konfigurasi dalam sampel mengidentifikasi individu tertentu yang terkait dengan program pengadaan spyware sebelumnya di negara tersebut.
Sasarannya adalah jurnalis, aktivis hak asasi manusia, dan pembangkang pemerintah. Contoh nyata yang disebutkan dalam laporan Amnesty adalah jurnalis Slaviša Milanov, anggota LSM Krokodil, dan tiga aktivis.
Namun, Amnesty mengatakan bahwa bukti teknis menunjukkan bahwa NoviSpy telah diinstal pada lusinan, bahkan ratusan, perangkat Android di Serbia selama beberapa tahun terakhir.
Mengenai kompromi awal, Amnesty International mengatakan artefak yang ditemukan mengarah pada serangan zero-click yang menggunakan fitur panggilan Android seperti fungsi Voice-over-Wifi atau Voice-over-LTE (VoLTE).
Mereka aktif pada perangkat yang telah dikompromikan dan diuji, digunakan sebagai bagian dari panggilan Rich Communication Suite (RCS).
Amnesty International menduga beberapa aktivis mungkin menjadi sasaran kerentanan Android tanpa klik yang dapat dieksploitasi dengan menerima panggilan telepon dari nomor telepon multi-digit yang tidak valid, seperti yang ditunjukkan di bawah ini.
Panggilan mencurigakan yang dapat menyebabkan eksploitasi tanpa klik Sumber: Amnesty International Google menemukan kelemahan Qualcomm
TAG Google menerima log kepanikan kernel yang dihasilkan oleh eksploitasi yang ditangkap oleh Amnesty International dan bekerja mundur untuk mengidentifikasi enam kerentanan dalam driver adsprpc Qualcomm, yang digunakan di jutaan perangkat Android.
Keenam kelemahan tersebut dirangkum sebagai berikut:
CVE-2024-38402: Masalah penghitungan referensi di driver dapat menyebabkan eksploitasi titik penggunaan (UAF) dan eksekusi kode arbitrer di ruang kernel. CVE-2024-21455: Kesalahan penanganan flag 'is_compat' memungkinkan pointer yang dikontrol pengguna diperlakukan sebagai pointer kernel, membuat primitif baca/tulis sewenang-wenang dan menyebabkan peningkatan hak istimewa. CVE-2024-33060: Kondisi balapan di “fastrpc_mmap_create” membuat pengemudi terkena kerentanan UAF, terutama saat menangani peta memori global, yang menyebabkan kerusakan memori kernel. CVE-2024-49848: Kesalahan logika dalam penanganan pemetaan persisten menyebabkan skenario UAF ketika referensi ke pemetaan tidak dirilis dengan benar, sehingga menyediakan mekanisme persistensi. CVE-2024-43047: Pemetaan memori yang tumpang tindih di 'fastrpc_mmap' dapat menyebabkan referensi objek rusak, yang berpotensi menyebabkan kerusakan memori. Tanpa CVE: Validasi yang tidak tepat di fastrpc_mmap_find membocorkan informasi ruang alamat kernel, sehingga pengacakan ruang alamat kernel (KASLR) dapat dilewati.
Peneliti Google telah mengonfirmasi eksploitasi CVE-2024-43047 dan menduga ada eksploitasi lain dalam rangkaian serangan yang kompleks.
Pada saat penulisan, Qualcomm belum merilis patch untuk CVE-2024-49848, meskipun Google melaporkan masalah tersebut kepada mereka 145 hari yang lalu.
Google juga mencatat bahwa Qualcomm menunda patch CVE-2024-49848 dan CVE-2024-21455 untuk periode standar 90 hari.
BleepingComputer menghubungi Qualcomm untuk menanyakan status enam kelemahan ini, dan juru bicara memberikan pernyataan berikut:
“Mengembangkan teknologi yang berupaya mendukung keamanan dan privasi yang kuat adalah prioritas Qualcomm Technologies,” kata Qualcomm kepada BleepingComputer.
“Kami memuji para peneliti dari Google Project Zero dan Amnesty International Security Lab karena menggunakan praktik pengungkapan yang terkoordinasi.” Mengenai penyelidikan mereka terhadap driver FastRPC, perbaikan telah tersedia bagi pelanggan kami sejak September 2024. Kami mendorong pengguna akhir untuk menerapkan pembaruan keamanan segera setelah tersedia dari produsen perangkat.”
Mengenai CVE-2024-49848, Qualcomm mengatakan kepada BleepingComputer bahwa perbaikan telah dikembangkan dan sedang melalui proses pengungkapan, dengan buletin keamanan terkait akan dirilis pada Januari 2025.
Mengenai kerentanan yang tidak memiliki pengidentifikasi CVE, Qualcomm mengatakan bahwa masalah tersebut dikemas bersama dengan patch CVE-2024-33060 pada bulan September 2024, dan oleh karena itu telah diperbaiki.
Pembaruan 16/12/24: Menambahkan informasi baru dari Qualcomm tentang perbaikan yang akan datang.
unity software
unity software information
software information
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
situs slot terbaru
slot terbaru
