Eine 0-Klick-Exploit-Kette für Pixel 9 Teil 3: Wohin gehen wir von hier aus?

Während unsere beiden vorherigen Blog-Beiträge technische Empfehlungen zur Erhöhung des Aufwands für Angreifer zur Entwicklung von 0-Click-Exploit-Ketten lieferten, haben unsere Erfahrungen beim Finden, Melden und Ausnutzen dieser Schwachstellen einige umfassendere Probleme im Android-Ökosystem aufgezeigt. In diesem Beitrag werden die aufgetretenen Probleme und Verbesserungsvorschläge beschrieben. Audio-Angriffsfläche Dolby UDC ist aufgrund der Audio-Transkription in der 0-Klick-Angriffsfläche der meisten Android-Geräte