Google critica Samsung por fazer alterações desnecessárias no código do kernel do Linux
Todos sabemos que a Samsung faz um esforço extra para fortalecer a segurança de seus smartphones com iniciativas como a Knox. No entanto, às vezes esses esforços extras machucam mais do que ajudam. Agora, o Google criticou a marca sul-coreana de smartphones por fazer alterações desnecessárias no código do kernel Linux e expô-lo a mais erros de segurança.
De acordo com o pesquisador do Google Project Zero, Jann Horn , a Samsung está criando mais vulnerabilidades adicionando drivers personalizados posteriores para acesso direto ao hardware do kernel Linux do Android. Essas mudanças são implementadas sem serem revisadas pelos desenvolvedores do kernel upstream. Horn encontrou um erro semelhante no kernel Android do Galaxy A50 , e o driver personalizado não revisado adicionou bugs de segurança relacionados à corrupção de memória.
O bug afetou o subsistema de segurança PROCA (Process Authenticator) da empresa. A Samsung descreve o bug como um problema moderado em seu site de segurança . Permite " possível execução arbitrária de código " em alguns smartphones Galaxy executando sistemas operacionais Android 9.0 e Android 10. O Google reportou o bug à Samsung em novembro de 2019, e a empresa sul-coreana lançou um patch para o bug no início deste mês .
O post do blog do pesquisador do Google Project Zero concentra-se nos esforços do Android para reduzir o impacto na segurança das marcas que adicionam código exclusivo ao kernel do Linux. O Google está tentando bloquear processos que têm acesso a drivers de dispositivo, mas alterações no kernel feitas por marcas como Samsung minam esses esforços.
Foi sugerido que os fabricantes de smartphones utilizassem recursos de acesso direto ao hardware que já estão presentes no Linux, em vez de fazer alterações no código do kernel. Por exemplo, o PROCA tem como objetivo impedir um invasor que já tenha acesso de leitura e gravação ao kernel, mas a Samsung pode passar as horas de engenharia impedindo que o invasor obtenha esse acesso em primeiro lugar.
Ele diz que alguns dos recursos personalizados que a Samsung e outros OEMs adicionam ao kernel Linux em seus dispositivos são " desnecessários " e não afetariam os dispositivos, mesmo que fossem removidos.
