Компания Check Point выявила уязвимость в предлагаемых компаниями  MediaTek (CVE-2021-0674, CVE-2021-0675) и Qualcomm (CVE-2021-30351) декодировщиках формата сжатия звука ALAC (Apple Lossless Audio Codec). Проблема позволяет выполнить код атакующего при обработке специально оформленных данных в формате ALAC...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57075

• Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,iCat, 08:42 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,ПомидорИзДолины, 08:47 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 12:13 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,pavlinux, 11:25 , 25-Апр-22
      • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,nvidiaamd, 13:26 , 25-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 10:56 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 15:16 , 24-Апр-22
      • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 17:47 , 24-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 22:12 , 24-Апр-22
          • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 12:13 , 25-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Рмшъ, 19:18 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,iPony129412, 11:05 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Онаним, 21:25 , 24-Апр-22
• Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,YetAnotherOnanym, 08:58 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 09:01 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,uis, 16:24 , 25-Апр-22
      • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 21:04 , 25-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 09:55 , 24-Апр-22
• Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 09:00 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 09:47 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,iPony129412, 11:01 , 24-Апр-22
      • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 11:13 , 24-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,iPony129412, 11:17 , 24-Апр-22
          • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 11:45 , 24-Апр-22
            • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,iPony129412, 12:30 , 24-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 13:14 , 24-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 14:21 , 24-Апр-22
          • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,iPony129412, 15:48 , 24-Апр-22
            • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 19:59 , 26-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 13:05 , 29-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 12:17 , 24-Апр-22
      • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 12:21 , 24-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,iPony129412, 12:28 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 18:27 , 24-Апр-22
      • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 20:23 , 24-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,1, 09:34 , 25-Апр-22
          • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,nvidiaamd, 13:31 , 25-Апр-22
            • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,uis, 16:50 , 25-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,uis, 16:27 , 25-Апр-22
      • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 17:15 , 25-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,uis, 18:34 , 25-Апр-22
          • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 08:20 , 26-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Kuromi, 04:09 , 01-Июл-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,another_one, 10:56 , 24-Апр-22
• Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Онаним, 09:09 , 24-Апр-22
• Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 09:52 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 10:00 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,YetAnotherOnanym, 10:37 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 13:16 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,uis, 16:51 , 25-Апр-22
• Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 10:37 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 10:58 , 24-Апр-22
• Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 10:44 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 11:03 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 13:06 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,proninyaroslav, 11:10 , 24-Апр-22
    • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,iPony129412, 11:15 , 24-Апр-22
      • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,proninyaroslav, 11:20 , 24-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 12:11 , 24-Апр-22
        • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 12:13 , 25-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,Аноним, 13:02 , 24-Апр-22
  • Уязвимость в ALAC-деокдировщиках MediaTek and Qualcomm, затр...,uis, 16:57 , 25-Апр-22
• Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 10:59 , 24-Апр-22
• Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 15:43 , 24-Апр-22
• Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 16:00 , 24-Апр-22
  • Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 17:53 , 24-Апр-22
    • Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 21:15 , 24-Апр-22
• Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 18:22 , 24-Апр-22
  • Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 18:30 , 24-Апр-22
• Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 01:11 , 25-Апр-22
• Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,uis, 16:20 , 25-Апр-22
  • Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 21:04 , 25-Апр-22
    • Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,uis, 08:41 , 27-Апр-22
      • Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,Аноним, 21:04 , 01-Май-22
        • Уязвимость в ALAC-декодировщиках MediaTek и Qualcomm, затраг...,uis, 12:20 , 12-Май-22

> при обработке специально оформленных данных в формате ALAC.
> специально оформленных данных

То есть для того, чтобы воспользоваться такой уязвимостью нужно серьёзно "заморочиться". Так?

Зная детали уязвимпости - это дело нескольких часов. Скорее всего, на черных рынках они уже доступны либо будут доступны в ближайшее веримя. После этого любое автовоспроизведение звука (браузеры, мессенджеры, etc) будет потенциальной брешью в устройствах не получившах исправления.

Удалить кодек ALAC. Или не удаляется? Кому надо без потерь, есть православный FLAC.

> Зная детали уязвимпости - это дело нескольких часов.

...
> ... . Делов - меньше минуты.

Ну давайте, писта6олы ононимныE, замутитe руткит за минуту/час/три...:
libsixel  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27938
C ней работают MPV https://mpv.io/ ... замути PNGшечку, чтоб жертва
открывая её в MPV, в этот тред отправила /etc/passwd/shadow и исходник руткита

Если в 23:59 тут ничего не появится, - yбeйтecь aпcтeнy, лoшьё блeвoтнoe.
----

Ну где же, кульхаццкеры, сутки уже прошли?!  

Зачем стыдишь ты анонимов? Зачем разрушаешь веру в то что вот именно их сейчас кинутся все взламывать?

Было время, когда PSP взламывали специально подготовленной png-картинкой. Делов - меньше минуты.

Не PNG, а tiff

PNG. В этом формате хранится баннер в сохранялках игр. Подсовывалась сохранялка со специальной PNG, и при просмотре сэйва PSP "ломалась" (прошивалась).

tiff тоже были, но на более старой версии прошивок

Покупал самую первую PSP на старте продаж, не было там никакого tiff. Перепрошивал сам, так что в курсе, какой там PNG был.

Читалки kobo тоже с помощью картинки перепрошиваются

> Base Score: 9.8 CRITICAL

Наверно всё же не хи-хи, ха-ха.

Тут по идее Base Score должен быть 146.0 EPIC FUCK UP

> Apple продолжала отдельно поддерживать реализацию, применяемую в своих платформах, и в том числе устранять в ней ошибки и уязвимости. (...) исправления уязвимостей, устраняемых в реализации от компании Apple

А огрызки эти исправления вообще публиковали? Хотя бы ЦВЕшки об уязвимостях вообще регали?

Это впопенсос - тебе тут никто ничего не должен.

Но виноват, конечно, эппл, а не м-ки притащившие халяву в промышленное изделие.

ALAC - проприетарщина. И где хвалёная "поддержка производителя"?

> В 2011 году компания Apple открыла под лицензией Apache 2.0 исходные тексты кодека ALAC, позволяющего сжимать звуковые данные без потери качества, предоставила возможность использования всех связанных с кодеком патентов.

Огрызки открыли форк для сообщества, а своё продолжили поддерживать в закрытом.
Раз производители чипов выпускали обновления - значит, как минимум, им про них сообщали.
Но затыкать дырки в сторонних форках - дело ведущих эти ветки.

впопенсосие такое впопенсосие.

- Нате вам объедков со стола яббла.  НАХАЛЯВУУУУУ!
Дэффективные манагеры: - Взять, взять, взять!

Ох...евший пользователь - "я никогда в жизни не видел ни одного файла в этом формате, и не увижу, этот трэшак наверняка бывает исключительно в ябломузыке которой никто вне их экосистемы не пользуется, да и там вполне могли бы самого ябла и заставить его воспроизводить если он хочет что-то впаривать андроидоюзверю - НАХРЕНА ж вы этот мусор вообще притащили?"

Дэффективный, оглядываясь: "что б еще халявного взять?"

Но кстати формат то неплохой, емнип довольно эффективный и достаточно быстрый. Кто тебе виноват, что ты только мп3 128 покупаешь в магазинах.

> кстати формат то неплохой, емнип довольно эффективный и достаточно быстрый.

По-моему ничем особо не лучше и не хуже FLAC.

Flac жирнючий контейнер, и энкод дико медленный. А что до алака, в нём музыку продают, и во флаке не продают. Есть ещё такие вещи как поддержка многоканальных файлов с поддержкой частоты дискретизации, отличной от кд, вроде с этим были проблемы конкретно у флака. Так-то wavepack лучше всего с любой стороны, кроме распространённости аппаратной поддержки. Хотя сегодня и софтово можно декодировать норм.

> А что до алака, в нём музыку продают, и во флаке не продают

Ни разу не видел, как пользователь Apple более чем десять лет.

Наверно ALAC используется в Apple Music, но это подписка со стримингом, а не покупка треков.

На рутрекере половина файлов с этого стриминга.

Не знаю про рутрекер.
За деньги тебе никакой файл ALAC не даст Apple.

Только aac@256

>энкод дико медленный

У меня софтварный диктофон записывает во flac, значит энкод идёт в риалтайме.

Я покупаю музыку на Bandcamp, там все треки есть в обоих форматах (FLAC и ALAC). И скачиваю я, естественно, FLAC, так как устройств Apple у меня нет и все мои девайсы без проблем воспроизводят FLAC сразу, а вот для ALAC нужно ставить сторонние плееры и кодеки

> Я покупаю музыку на Bandcamp, там все треки есть в обоих форматах

Кстати, насколько я понял автоматическая конвертация.
Видел там, что оригинал загружен в MP3, то есть скачанный  FLAC не имел смысла.

Причём не от самого уж "низшего" саундпродюсера, засветится в том же Protocol Radio так просто не выйдет.

Нусь, тут вроде нормальные FLAC файлы
https://poniesatdawn.bandcamp.com/

> и энкод дико медленный

FLACCL, кодирует в сотни раз быстрее чем процессор

Покупать mp3 128 в магазинах, что за пошлость? Mp3 качают с торрентов.

Я покупал, другого там не было. На торрентах почти ничего нет, поэтому не вариант. Если есть возможность, я конечно лучше за лосслесс заплачу.

> MP3 128. Я покупал, другого там не было.

Это где такое? Десять лет назад покупал музыку в магазине Ubuntu в mp3@256.

Ниже этого не находил потом.

> покупаешь в магазинах.

  ^^^^^^^^^
  Error

Это ещё что. Есть определённый контент, который можно только купить. Очень большой пласт контента, и чем "подпольнее" исполнитель, тем меньше шанс найти записи в интернете (и тем более в качестве). У кого-то вообще единственный вариант пойти лично купить на концерте. Т.е. потрать время, заплати за трешовый концерт, а потом заплати за нормальные записи (если повезёт). Ситуация, кстати, общемировая, в любой стране так. Т.е. приезжай на концерт в другую страну и покупай или ищи в каком магазине вкинули эти диски крошечного тиража, если проспал, то всё. Потом ещё окажется, что диски коряво сведены. Я конечно рад за исполнителей и выбранную ими политику монетизации, но это всё-таки довольно неудобно.

Господя ... как у вас всё сложно.
Если исполнитель такой "подпольный" - просто пишешь в фан-группу на лицокниге или лично аффтору (обычно он один в этой фан-группе и заседает) - и получаешь в чём хочешь.

А если не дает?

Если не даёт, найди себе другую

> Но кстати формат то неплохой, емнип довольно эффективный и достаточно быстрый.

Нет. И в нём, и во флаке обычный DEFLATE.

Пруф. Ну и потом, это не про степень сжатия.

> Ну и потом, это не про степень сжатия.

Алгоритм сжатия один и при одинаковых настройках одинаковый результат

Какая-то связь с тем, что это рандомные бинарные данные, а такие не сжимаются, да и незачем? Гораздо интереснее посмотреть на структуру и формат пакетов, контейнер и теги. Это то, что актуально.

Ну вообще-то сейчас мало где можно "купить" музыку, но тот же bandcamp всегда предлагает FLACи.

Нет там опенсорса, уязвимости в блобах:

>  В декабрьском отчёте об уязвимостях в платформе Android проблемы отмечены как критические уязвимости в закрытых компонентах для чипов Qualcomm

А чего в корнях интересного-то?
Обыкновенный проприетарный выкидыш "а-ля опубликован, но оставлен без сопровождения". Тут стоило бы послать яббло вместе с их форматом в задницу, но нет, любители тащить в рот всё, что на пол упало, как обычно, постарались.

Странный негатив: проприетарщики открыли код, дав возможность использования, производители чипов сопровождали, выпустив обновление безопасности, производители устройств забили на обновления, но виноваты те, кто изначально дал возможность использования.
Никто не мешал сообществу сопровождать, никто не мешал производителям внедрить патч и выпустить обновление прошивок.

>не мешал

Иногда не мешать недостаточно.

> Иногда не мешать недостаточно.

Надо кормить, поить, за ручку водить, попку подмывать и смотреть, чтобы каку в рот не тянул.

Мотив такой: не покупай проприетарные устройства, сиди без телефона. Раб должен знать своё место.

С.м. статью
> критические уязвимости в закрытых компонентах для чипов Qualcomm

> при обработке специально оформленных данных

подробности не раскрывают, но попробуем угадать как же так получилось))

Прям как в фантастических фильмах: посылается особенный звуковой "мусор", и телефон уже не твой.

Вот для здравых людей и мотивация переходить на "свободные прошивки", или вообще на смартфоны под управлением свободных linux-систем.

С каждым подобным постом, а также с постом о попытках ограничений от вендоров возможностей пользователям, всё более явно видна перспектива владения несвободными устройствами, это нам демонстрируют уже вполне наглядно. Только альтернативно одарённые будут игнорировать подобные вещи и кричать, что "всё отлично, кому я нужен, сойдёт и так!"

> переходить на "свободные прошивки", или вообще на смартфоны под управлением свободных linux-систем

Да, Android и смартфоны на нём такая свободная система, что драйвера приходиься выковыривать из говносборки, которая пришла с завода. Если же отказываться от гуглосервисов и всех привилегий "нерутованного" девайса, то всё больше и больше вырастает желание как раз таки накатить нормальный дистрибутив линукса и какой-нибудь интерфейс для тач-устройств.
FFmpeg тоже подвержен говнокоду от яопле или же всё таки это фиксилось давным давно и никто не заметил?

Есть несколько телефонов, позволяющие ставить GNU/Linux дистрибутивы. Некоторые из них даже способны звонить. Но процессоры у них от этих же производителей.

Проблема не в свободном софте, а в том что одна корпорация буквальным образом выкидывает код с багами в открытый доступ без дальнейшего сопровождения, а другая корпорация просто берёт его как есть без какого либо аудита кода и использует, не задумываясь о будущем. Получается что с обеих сторон мы видим тотальный пофигизм, в духе "и так сойдёт", и с таким отношением к потребителю проблемы будут с любым софтом, закрытый он или открытый.

> одна корпорация буквальным образом выкидывает код с багами в открытый доступ без дальнейшего сопровождения

Конечно. Баги в любом софте есть. Сопровождать не обязаны.

>> одна корпорация буквальным образом выкидывает код с багами в открытый доступ без дальнейшего сопровождения
> Конечно. Баги в любом софте есть. Сопровождать не обязаны.

Для эпла такие жесты "доброй воли" в порядке вещей, достаточно вспомнить CUPS, благо теперь его развивают другие люди.

Ты так говоришь, как будто бы Apple разработала CUPS, но это не так.

Добрая воля, что когда купили CUPS, то не закрыли его?

>Вот для здравых людей и мотивация переходить на "свободные прошивки"

Как я устал повторять, без свободного ЖЕЛЕЗА, ваши свободные прошивки это полумеры.

> Только альтернативно одарённые будут игнорировать подобные вещи и кричать, что "всё отлично, кому я нужен, сойдёт и так!"

Они обычно ещё кричат "мне нечего скрывать"

> Уязвимость ... Qualcomm

Уже ничуть не удивляемся, на одном уровне с циской идут.

Если я себе давно прошил lineageos на свой топ за свои деньги, то там можна эксплуатировать эту уязвимость? И наверное какие-то другие

Смартфоны - ущербные устройства. Пока что кроме как количеством они ничего не взяли... Даже не добрались до потенциала простого Linux-дистрибутива на x86 железе, а уже сыплют уязвимостями

> кроме как количеством они ничего не взяли

В этом и была фишка: вроде и не затратно при производстве, и всех окучили, и контроль полный, и покупают каждый год новый, потому что дырка под камеру в корпусе на новом месте.

Идеальное наглядное определение слову "Оболванивание"

> оснащённые чипами MediaTek и Qualcomm

А потому что надо было  Nokia C20 брать.

Digma Linx C171

Кто-то порутает андроида? Или рут оно не дает?

> формата сжатия звука ALAC

Зачем мне проприетарщина, когда есть FLAC?

> В 2011 году компания Apple открыла под лицензией Apache 2.0 исходные тексты кодека ALAC, позволяющего сжимать звуковые данные без потери качества, предоставила возможность использования всех связанных с кодеком патентов.

Ищю "alac format specification". В гугле пусто, в ddg тоже. Может в яндексе поискать, найдётся?

Ога, Алиса поможет :))

Найдётся всё