搜索

[8273] 2014-09-15_走近科学：Android系统ROOT后有多脆弱？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-09-15_走近科学：Android系统ROOT后有多脆弱？ 走 近 科 学 ： A n d r o i d 系 统 R O O T 后 有 多 脆 弱 ？ 成 王 败 寇   F r e e B u f   2 0 1 4 - 0 9 - 1 5 不 知 道 现 在 有 多 大 比 例 的 安 卓 （ 不 知 道 现 在 有 多 大 比 例 的 安 卓 （ A n d r o i d ） 手 机 进 行 了 ） 手 机 进 行 了 R O O T ， 粗 略 估 计 不 少 于 ， 粗 略 估 计 不 少 于 2 0 % ， 但 或 许 我 们 只 感 受 到 了 ， 但 或 许 我 们 只 感 受 到 了 R O O T 后 的 便 利 ， 却 忽 视 了 后 的 便 利 ， 却 忽 视 了 R O O T 所 带 来 的 极 大 风 险 。 所 带 来 的 极 大 风 险 。 最 近 国 外 的 明 星 裸 照 事 件 炒 的 沸 沸 扬 扬 ， 有 人 说 这 是 i p h o n e 手 机 缺 乏 安 全 防 护 软 件 造 成 的 （ I O S 系 统 木 马 较 少 ， 大 部 分 用 户 的 确 没 有 安 装 防 护 软 件 的 习 惯 ） ， 但 安 装 了 防 护 软 件 就 真 的 意 味 着 你 但 安 装 了 防 护 软 件 就 真 的 意 味 着 你 安 全 了 吗 ？ 难 道 仿 冒 的 应 用 仅 仅 只 有 安 全 了 吗 ？ 难 道 仿 冒 的 应 用 仅 仅 只 有 F l a p p y   B i r d 一 个 吗 ？ 一 个 吗 ？ 系 统 R O O T 以 后 ， 病 毒 等 恶 意 程 序 也 同 样 有 机 会 获 得 R O O T 权 限 ， 这 就 让 系 统 原 有 的 安 全 机 制 几 乎 失 去 了 作 用 ， 防 护 软 件 也 会 变 得 更 加 容 易 遭 受 攻 击 。 笔 者 最 近 调 研 了 市 面 上 一 些 主 流 的 防 护 软 件 ， 在 R O O T 过 的 手 机 中 ， 有 着 更 多 的 攻 击 方 法 让 防 护 软 件 无 法 查 杀 、 无 法 报 警 、 无 法 拦 截 ， 甚 至 都 来 不 及 惨 叫 一 声 就 挂 掉 了 。 F r e e B u f 科 普 ： 什 么 是 手 机 科 普 ： 什 么 是 手 机 R O O T ？ ？ r o o t 权 限 是 指 U n i x 类 操 作 系 统 （ 包 括 L i n u x ） 的 系 统 管 理 员 权 限 ， 类 似 于 W i n d o w s 系 统 中 的 A d m i n i s t r a t o r 。 安 卓 r o o t 权 限 可 以 访 问 和 修 改 你 手 机 中 几 乎 所 有 的 文 件 （ A n d r o i d 系 统 文 件 及 用 户 文 件 ， 不 包 括 R O M ） ， 这 些 东 西 可 能 是 制 作 手 机 的 公 司 不 愿 意 你 修 改 和 触 碰 的 东 西 ， 因 为 用 户 可 以 通 过 r o o t 权 限 删 除 手 机 中 厂 商 或 运 营 商 预 装 的 应 用 。 动 画 动 画 笔 者 做 了 一 个 动 画 ， 来 演 示 恶 意 程 序 伪 装 为 正 常 的 应 用 ， 运 行 后 在 后 台 直 接 破 坏 掉 防 护 软 件 的 功 能 ， 动 画 中 为 了 演 示 效 果 ， 没 有 对 系 统 报 错 进 行 处 理 ， 真 实 的 病 毒 一 定 会 先 想 办 法 停 掉 杀 软 ， 隐 藏 报 错 避 免 惊 扰 用 户 ， 然 后 开 始 恶 意 行 为 ， 恶 意 行 为 得 逞 后 会 恢 复 杀 软 的 功 能 ， 这 个 过 程 完 全 可 以 做 到 用 户 无 感 知 ， 杀 软 无 感 知 。 也 就 是 说 一 个 普 通 的 用 户 的 手 机 受 到 了 攻 击 、 隐 私 信 息 被 窃 取 ， 很 有 可 能 是 在 他 毫 不 知 情 的 情 况 下 进 行 的 。 动 画 中 演 示 了 同 时 k i l l 掉 3 款 主 流 防 护 软 件 ， 但 其 实 就 算 安 装 8 款 、 1 0 款 也 一 样 ， 一 瞬 间 就 会 被 秒 杀 ， 而 且 杀 软 还 会 在 这 个 过
程 中 提 示 “ 无 风 险 ” , 动 画 传 到 y o u k u 上 了 ， 很 模 糊 ， 凑 合 看 个 过 程 吧 。 （ 也 没 找 到 哪 能 传 高 清 的 ， 大 伙 给 个 建 议 吧 ） 操 作 过 程 操 作 过 程 1 、 安 装 最 新 版 3 款 杀 软 ， 全 盘 杀 毒 2 、 上 传 仿 冒 应 用 ， 杀 软 扫 描 后 提 示 应 用 “ 无 风 险 ” 3 、 安 装 应 用 并 启 动 ， 发 现 3 款 杀 软 同 时 被 K I L L 视 频 请 点 击 下 方 阅 读 原 文 视 频 请 点 击 下 方 阅 读 原 文 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理