Milioni di smartphone con processore MediaTek soffrono di una pericolosa vulnerabilità: come verificarlo (foto)

Il mondo Android è molto vasto e diversificato e questo può contribuire negativamente alla sua sicurezza globale e dei suoi utenti. La vicenda che stiamo per raccontarvi ne è un esempio e ha come protagonista MediaTek, il noto produttore taiwanese di processori per dispositivi mobili.

Al centro di tutto c'è una vulnerabilità insita nei chip MediaTek potenzialmente pericolosa che ha coinvolto e coinvolge ancora tantissimi dispositivi. È curioso però conoscere come la vulnerabilità è emersa e come ci si è resi conto della sua pericolosità.

MediaTek ha poche responsabilità in questo caso, infatti già da maggio 2019 aveva rilasciato una patch per risolverla. Il problema è sorto quando non tutti i produttori di smartphone l'hanno recepita e implementata sui loro dispositivi. Quindi questo exploit è stato poi analizzato e "usato" da un membro di XDA per scopi positivi. In particolare, l'exploit è stato usato per cercare di acquisire i permessi di root sul Fire Tablet di Amazon: infatti il tablet in questione è particolarmente difficile da moddare in quanto presuppone un bootloader non sbloccabile, appositamente implementato da Amazon per non permettere l'esecuzione di servizi esterni al suo ecosistema.

Il membro di XDA in questione è riuscito successivamente ad acquisire i permessi di root sfruttando proprio la vulnerabilità del chip MediaTek, bypassando completamente lo sblocco del bootloader.

Successivamente il membro di XDA ha verificato i modelli di chip sui quali la vulnerabilità è presente, per poi condividere la lista: MT6735, MT6737, MT6738, MT6739, MT6750, MT6753, MT6755, MT6757, MT6758, MT6761, MT6762, MT6763, MT6765, MT6771, MT6779, MT6795, MT6797, MT6799, MT8163, MT8167, MT8173, MT8176, MT8183, MT6580 e MT6595. Data la vastità della sua diffusione è stata appunto denominata MediaTek-su. Nell'immagine qui in basso potete vedere i comandi necessari, inviati dalla shell, per acquisire i permessi di root sui dispositivi affetti dalla vulnerabilità in questione.

La lista seguente raccoglie i tantissimi dispositivi integranti i chip MediaTek affetti dalla vulnerabilità, per i quali i rispettivi produttori non hanno ancora rilasciato un fix software:

Lo sblocco del bootloader sui dispositivi Android è un'operazione critica a livello di sicurezza: il bootloader rende possibile la verifica della firma nell'immagine di avvio del sistema operativo, rendendo possibile l'avvio solo ai software ufficiali, quelli per i quali viene garantito un determinato standard di sicurezza.

Questo rende possibile l'applicazione e la conformità al modello di sicurezza strutturato da Google. Una volta sbloccato il bootloader è possibile acquisire i permessi di root: questa operazione apre le porte alle possibilità di modding, ma anche a potenziali rischi. Con l'accesso root infatti i permessi di accesso particolari a informazioni personali, come quello per l'archivio interno, non hanno molto senso di esistere perché l'accesso viene comunque garantito all'utente con accesso root.

La pericolosità della vulnerabilità nasce proprio dal fatto che grazie ad essa è possibile acquisire i permessi di root senza sbloccare il bootloader e persino in modalità remota: è stato infatti dimostrato come basti un'app esterna che esegua le righe di codice presenti sopra per acquisire i permessi di root, all'insaputa dell'utente. Una delle poche note positive di MediaTek-su consiste nel fatto che si rende necessario l'acquisizione dei permessi di root ad ogni nuovo avvio del dispositivo.

Stando ai dettagli condividi da MediaTek sulla vulnerabilità, che potete osservare nel dettaglio attraverso l'immagine qui in basso, essa è utilizzabile sulle versioni di kernel Linux 3.18, 4.4, 4.9 e 4.14 con le versioni Android Nougat, Oreo e Pie.

Android 10 sarebbe escluso da Mediatek-su.

Come anticipato all'inizio, MediaTek ha rilasciato il fix software alla vulnerabilità sin da maggio 2019 e Amazon è stato uno dei produttori che l'ha subito implementata. Sfortunatamente però ad oggi, marzo 2020, tantissimi produttori ancora non l'hanno implementata per i loro dispositivi. MediaTek, a differenza di Google, non può nemmeno obbligare i produttori di smartphone a recepire la patch software.

Google stessa è a conoscenza della gravità della situazione e ha chiesto a XDA, che si è accorta della situazione il mese scorso, di non pubblicarla fino a oggi per prevenire MediaTek da una cattiva luce. Ora la vulnerabilità è stata inserita nel Android Security Bulletin di marzo 2020, questo accelererà l'adozione della patch dai produttori interessati.

Per controllare se il vostro dispositivo con SoC MediaTek è affetto da MediaTek-su basta eseguire manualmente lo script pubblicato in questo thread del forum di XDA: se otterrete l'accesso alla shell di root vuol dire che sul vostro dispositivo può essere sfruttata MediaTek-su, e dunque dovrete sperare che arrivi presto il fix dal produttore.

Una volta che il dispositivo riceverà le patch di sicurezza Android aggiornate a marzo 2020 sarà, molto probabilmente, protetto dalla vulnerabilità.