⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello di Conficker (2008)San Bad Binder, che legava male la memoria
Patrono del kernel Android, del driver binder e dei telefoni spiati senza un clic.
Vita
Nel settembre 2019 Maddie Stone di Project Zero individuò Bad Binder, un use-after-free nel driver binder, cuore della comunicazione tra i processi di Android. Una app locale, o un secondo bug in un'app di rete, poteva sfruttarlo per salire dal livello applicativo fino al kernel. Project Zero lo trovò già usato in attacchi reali, collegati a un fornitore di spyware. Era stato corretto in passato e poi rientrato in molti kernel (CVE-2019-2215).
Preghiera
O San Bad Binder, che sciogli i legami della memoria, fa' che il nostro kernel non usi ciò che ha già liberato. Amen.
Come si festeggia
Si festeggia installando gli aggiornamenti di sicurezza Android e ricordando che i bug corretti sanno tornare.
Memoria liberata e usata ancora apre la porta al kernel.