وضعیت آپدیت دستگاه‌ها و چالش مرگبار گوشی‌های EOL
🛑 ابعاد فاجعه امنیتی: ۱ میلیارد دستگاه اندرویدی برای همیشه بدون وصله و آسیب‌پذیر باقی می‌مانند!
در این پست پایانی، به بررسی سیستم‌های تحت تاثیر و راهکار رفع آسیب‌پذیری CVE-2025-27363 می‌پردازیم.
📊 وضعیت دستگاه‌های اندروید و iOS:
اندرویدهای ۱۴ و ۱۵: در به‌روزرسانی مه ۲۰۲۵ (Patch Level 2025-05-05) این باگ را وصله کرده‌اند.
اندروید ۱۳: پیش از پایان عمر پشتیبانی خود وصله شد.
اندروید ۱۲ و پایین‌تر (حدود ۳۵٪ کل دستگاه‌های فعال جهان): به دلیل پایان عمر پشتیبانی (EOL)، این آپدیت را دریافت نخواهند کرد. از آنجا که FreeType جزو ماژول‌های گوگل‌پلی (Mainline) نیست، این دستگاه‌ها (مانند سری گلکسی S20 سامسونگ که آخرین آپدیت خود را در مارس ۲۰۲۵ گرفتند) برای همیشه به این حمله Zero-Click آسیب‌پذیر خواهند بود.
اکوسیستم iOS: خود سیستم‌عامل از FreeType استفاده نمی‌کند و مصون است؛ اما اپلیکیشن‌ها و بازی‌های شخص ثالث (مثلاً بازی‌های ساخته شده با موتور Unity نسخه‌های قدیمی‌تر) که این کتابخانه را به طور مستقل در خود دارند، همچنان روی iOS آسیب‌پذیر هستند.
✅ وصله ایمن در نسخه جدید (The Fix):
در نسخه‌های جدید FreeType (نسخه 2.13.1 به بعد)، قبل از تخصیص حافظه یک Bounds Check دقیق با ماکروی ایمن FT_QNEW_ARRAY اضافه شده است که جلوی سرریز و کوتاه شدن امضای عدد را به طور کامل می‌گیرد.
💡 درس کلیدی برای پژوهشگران:
حملات بدون کلیک (Zero-Click) ربطی به جادویی بودن باگ ندارند، بلکه به محیط اجرای باگ وابسته‌اند. اجرای خودکار رندر فونت در پس‌زمینه پیام‌رسان‌ها و سرویس‌های پیش‌نمایش سیستم‌عامل، یک باگ محلی حافظه را به یک سلاح سایبری خطرناک تبدیل می‌کند.
🔗 مطالعه متن کامل و جزئیات بیشتر این مقاله فوق‌العاده در وب‌سایت منبع:
https://www.mobilehackinglab.com/blog/cve-2025-27363-freetype-oob-write?utm_source=Mobile+Hacking+Lab&utm_campaign=6266054dfa-EMAIL_CAMPAIGN_2026_07_01_10_48&utm_medium=email&utm_term=0_0b348bd22d-6266054dfa-484319511
🆔 @androidSec_fa
#AndroidSecurity #PatchManagement #CyberSecurity #MobileHacking #FreeType #Infosec #iOS
Post #121
179
اندروید | امنیت و هک کالبدشکافی فنی و مدل بازسازی آسیب‌پذیری (PoC) 🛠 ریشه فنی باگ CVE-2025-27363: وقتی ریاضیات کدهای C به نفع هکرها کار می‌کند! در این پست به سراغ ریشه محاسباتی خطای سرریز در فایل src/truetype/ttgload.c و نحوه تحریک آن می‌رویم. 📐 ریاضیات سرریز (Signed-Short…Mobilehackinglab CVE-2025-27363: The FreeType Vulnerability That Turned Fonts Into Spyware Delivery — Mobile Hacking Lab A signed-short truncation in FreeType ≤ 2.13.0 was actively exploited via WhatsApp PDF auto-preview to target journalists across 24 countries. We reproduced the crash on a real Samsung Galaxy S20+ with AddressSanitizer.
- 👍 3