「スマートフォン「Galaxy」シリーズに全メモリに対する読み書きアクセスを許す脆弱性」記事へのコメント

これは、

[tesuri (17500)]

/dev/exynos-mem っつう、メモリに直アクセスできるデバイスが 誰でも読み書きできる状態になってるようです。
これだけだとカーネルコードのケアレスミスの類っぽいので、アクセス権変えてカーネルビルドしなおしゃいいじゃんって事なんですけど、それを使って処理を行なってるモジュールがあるから、(カスタムカーネルとかで)勝手に治すと他が動かなかったりするんじゃない？ってところで検証がすすんでる模様。

まぁ、サムソンも認識してるし、いまのところ使ってそうなのはカーネルモジュールの一部のみみたいなんで、対応に時間がかかる類じゃなさそうです。

CTSどうしたんだ？

[Anonymous Coward]

/dev配下にゲストによる読み書き可能なパーミッションを持ったデバイスファイルが存在すると、Googleによって課かされたCompatibility Test Suiteに通過出来なかったはずだが...

このCTS、Google PlayやMapsなどのGoogle提供サービスを端末に搭載する際には結果の提出とGoogleによる認証が必要なので、Google PlayがインストールされていてCTSに通過できない端末が市場にあることはないはずなのですが。

もしかして結果の捏造？あるいはCTS通過のためのカスタム版やモードの存在があるのであれば、セキュリティ上の問題だけでなく、認証の取り消しやGoogleサービスのアンインストールなど大問題に発展するかもです。

Re:

[Anonymous Coward]

/dev/mem (以外にもあるけど)が、アクセスできたら Compatibility Test Suite を通らないので、 Compatibility Test Suite を通すために、 /dev/mem のコピーを作ったという推測もでてますね。
CTS では、全ての /dev 配下のファイルは確認するわけではなく、特定のデバイスファイルのみをチェックするという仕様なので。

テスト自体にも落ち度はないとは言えませんけど、テストの意図がわかってるのにあえて抜け道つくって同じことするって発想は、、、