San Bad Binder, che legava male la memoria

Patrono del kernel Android, del driver binder e dei telefoni spiati senza un clic.

Vita

Nel settembre 2019 Maddie Stone di Project Zero individuò Bad Binder, un use-after-free nel driver binder, cuore della comunicazione tra i processi di Android. Una app locale, o un secondo bug in un'app di rete, poteva sfruttarlo per salire dal livello applicativo fino al kernel. Project Zero lo trovò già usato in attacchi reali, collegati a un fornitore di spyware. Era stato corretto in passato e poi rientrato in molti kernel (CVE-2019-2215).

Preghiera

O San Bad Binder, che sciogli i legami della memoria, fa' che il nostro kernel non usi ciò che ha già liberato. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di sicurezza Android e ricordando che i bug corretti sanno tornare.

Memoria liberata e usata ancora apre la porta al kernel.