Уязвимость в OnePlus 7 Pro позволяет похитить отпечатки пальцев

В смартфонах OnePlus 7 Pro обнаружена уязвимость ( CVE-2020-7958 ), позволяющая посторонним получать отпечатки пальцев пользователей. Хотя уязвимость сложно проэксплуатировать, по словам экспертов, она проливает свет на более серьезную проблему.

Проблема была обнаружена в июле 2019 года специалистами из Synopsys Cybersecurity Research Center и исправлена производителем в январе 2020 года путем обновления прошивки. Подробное описание уязвимости исследователи планируют опубликовать позже, а пока что выпущено лишь краткое уведомление.

Согласно уведомлению, уязвимость может быть проэксплуатирована вредоносным Android-приложением с правами суперпользователя на уязвимом устройстве OnePlus 7 Pro для получения растровых изображений отпечатков пальцев из доверенной среды исполнения (TEE) – места для изоляции и защиты кода и конфиденциальных данных от несанкционированного доступа.

Получив привилегии суперпользователя в богатой среде исполнения (REE), вредоносное приложение может подключаться непосредственно к заводским тестовым API, открываемым доверенными приложениями в TEE. Таким образом, атакующий может запустить последовательность команд для получения растровых изображений отпечатков пальцев в REE.

С помощью этих изображений злоумышленник может восстановить отпечатки пальцев владельца смартфона и создать их копию, которая позволит ему разблокировать другие устройства, где используется биометрическая аутентификация.

Проэксплуатировать уязвимость на практике очень сложно. Тем не менее, ее наличие указывает на проблему с TEE и доверенными приложениями.

«Для нас важнее всего то, что эта уязвимость указывает на явные проблемы с Trusted Execution Environments (TEE) и доверенными приложениями (TA) – программными компонентами, непрозрачными для большинства (по замыслу), экспертиза которых ограничена и предполагает длинные цепочки поставок. Эти факторы в совокупности повышают шансы организаций на ошибку, и экспертам по безопасности сложно своевременно ее обнаружить», - сообщил старший консультант Synopsys Трэвис Бьен (Travis Biehn) изданию SecurityWeek.

На данный момент неясно, затрагивает уязвимость код OnePlus или сторонний код. Если верно последнее, то проблема может также присутствовать и в других Android-устройствах.