搜索

[10244] 2016-06-28_Godless类恶意APP可Root90%安卓设备

文档创建者：s7ckTeam
浏览次数：58
最后更新：2025-01-18
2016-06-28_Godless类恶意APP可Root90%安卓设备 G o d l e s s 类 恶 意 A P P 可 R o o t   9 0 % 安 卓 设 备 d a w n e r   F r e e B u f   2 0 1 6 - 0 6 - 2 8 众 所 周 知 ， 谷 歌 应 用 商 店 里 的 许 多 恶 意 应 用 ， 都 有 着 形 形 色 色 的 诱 惑 手 段 来 吸 引 用 户 的 注 意 力 。 但 这 次 我 们 要 讲 的 案 例 ， 众 所 周 知 ， 谷 歌 应 用 商 店 里 的 许 多 恶 意 应 用 ， 都 有 着 形 形 色 色 的 诱 惑 手 段 来 吸 引 用 户 的 注 意 力 。 但 这 次 我 们 要 讲 的 案 例 ， 真 的 是 很 严 重 的 。 真 的 是 很 严 重 的 。 能 能 R o o t   9 0 % 安 卓 设 备 的 恶 意 应 用 安 卓 设 备 的 恶 意 应 用 最 近 ， 趋 势 科 技 的 研 究 人 员 报 告 发 现 了 一 类 恶 意 应 用 ， 并 统 称 为 G o d l e s s 。 令 人 胆 寒 的 是 ， 它 们 能 r o o t 掉 近 9 0 % 的 安 卓 手 机 。 这 类 恶 意 应 用 通 过 不 同 的 方 式 ， 分 布 在 各 大 应 用 商 店 里 。 其 中 ， 包 括 很 多 人 都 认 为 相 对 安 全 的 谷 歌 官 方 应 用 商 店 。 G o d l e s s 恶 意 应 用 里 包 含 了 一 些 开 源 或 者 泄 漏 的 安 卓 r o o t 工 具 ， 足 可 以 秒 杀 安 卓 5 . 1 或 之 前 的 版 本 。 这 里 因 为 安 卓 系 统 被 针 对 的 关 系 ， 大 约 9 0 % 的 安 卓 设 备 都 受 到 该 恶 意 应 用 的 威 胁 。 据 不 完 全 统 计 ， G o d l e s s 恶 意 应 用 已 经 在 世 界 上 拥 有 8 5 万 以 上 的 装 机 量 。 用 户 将 安 卓 设 备 进 行 r o o t 之 后 ， 自 然 会 承 担 一 些 安 全 风 险 。 如 果 该 r o o t 应 用 的 开 发 者 不 怀 好 意 的 话 ， 这 样 的 行 为 可 能 会 为 未 授 权 访 问 攻 击 ， 数 据 泄 漏 ， 硬 件 故 障 和 信 息 泄 漏 等 等 恶 果 埋 下 隐 患 。 根 据 源 码 分 析 所 得 ， 趋 势 科 技 的 研 究 人 员 表 示 ， 一 旦 受 害 者 的 设 备 上 安 装 了 G o d l e s s 恶 意 应 用 ， 它 就 会 使 用 一 个 叫 作 “ a n d r o i d - r o o t i n g - t o o l s ” 的 漏 洞 框 架 来 获 取 受 害 者 设 备 的 r o o t 权 限 。 该 框 架 有 两 个 主 要 的 漏 洞 利 用 ， C V E - 2 0 1 5 - 3 6 3 6 （ 本 用 于 P i n g P o n g R o o t   工 具 ） 和 C V E - 2 0 1 4 - 3 1 5 3 （ 本 用 于 T o w e l r o o t 工 具 ） ， 其 他 的 漏 洞 利 用 则 相 对 偏 门 一 些 。 G o d l e s s 恶 意 应 用 会 在 确 认 受 害 者 关 闭 屏 幕 之 后 ， 再 执 行 恶 意 代 码 。 G o d l e s s 恶 意 应 用 能 对 你 的 设 备 做 什 么 恶 意 应 用 能 对 你 的 设 备 做 什 么 一 旦 G o d l e s s 获 得 了 r o o t 权 限 ， 它 就 会 与 C C 服 务 器 进 行 命 令 通 信 ， 然 后 神 不 知 鬼 不 觉 地 下 载 安 装 垃 圾 应 用 全 家 桶 ， 这 些 都 操 作 都 是 通 过 远 程 完 成 的 。 趋 势 科 技 表 示 ： “ 有 了 有 了 r o o t 权 限 ， 恶 意 权 限 ， 恶 意 G o d l e s s 应 用 在 接 受 了 远 程 服 务 器 的 指 令 后 ， 就 可 以 在 受 害 者 设 备 上 静 默 下 载 安 装 其 他 应 用 。 受 应 用 在 接 受 了 远 程 服 务 器 的 指 令 后 ， 就 可 以 在 受 害 者 设 备 上 静 默 下 载 安 装 其 他 应 用 。 受 害 用 户 可 能 会 安 装 上 并 不 需 要 的 应 用 ， 也 可 能 会 收 到 烦 人 的 广 告 。 害 用 户 可 能 会 安 装 上 并 不 需 要 的 应 用 ， 也 可 能 会 收 到 烦 人 的 广 告 。 更 糟 糕 的 是 ， 这 些 恶 意 应 用 可 能 会 在 设 备 上 安 装 后 门 监 控 用 户 。 更 糟 糕 的 是 ， 这 些 恶 意 应 用 可 能 会 在 设 备 上 安 装 后 门 监 控 用 户 。 ” 研 究 人 员 发 现 的 第 一 个 恶 意 G o d l e s s 应 用 案 例 ， 是 把 r o o t 工 具 直 接 存 储 在 受 害 人 设 备 上 一 个 叫 l i b g o d l i k e l i b . s o 的 二 进 制 文 件 里 。
研 究 人 员 表 示 ， 这 些 恶 意 应 用 能 够 绕 过 谷 歌 以 及 其 他 应 用 商 店 的 安 全 检 查 。 最 近 ， 有 更 多 的 G o d l e s s 恶 意 应 用 ， 会 从 h t t p : / / m a r k e t . m o b o p l a y . c o m / s o f t s . a s h x 去 下 载 r o o t 工 具 ， 这 也 可 能 是 它 们 能 绕 过 检 查 的 重 要 原 因 之 一 吧 。 谷 歌 应 用 商 店 有 一 些 包 含 G o d l e s s 恶 意 代 码 的 应 用 ， 比 如 f l a s h l i g h t s （ 手 电 筒 ） ， W i - F i 应 用 ， 以 及 热 门 的 游 戏 应 用 。 趋 势 科 技 则 通 过 名 字 ， 鉴 别 出 下 面 一 款 这 样 的 安 卓 应 用 。 这 款 应 用 被 称 作 这 款 应 用 被 称 作 S u m m e r   F l a s h l i g h t ， 安 装 量 约 在 ， 安 装 量 约 在 1 0 0 0 - 5 0 0 0 之 间 。 之 间 。 现 在 它 已 经 从 谷 歌 应 用 商 店 中 删 除 ， 但 是 我 们 仍 能 从 搜 索 引 擎 的 缓 存 里 发 现 它 的 存 在 。 在 最 新 发 现 的 恶 意 应 用 里 ， G o d l e s s 是 唯 一 利 用 r o o t 工 具 去 获 取 受 害 人 手 机 的 持 久 权 限 的 。 在 去 年 1 1 月 ， 研 究 人 员 也 曾 发 现 了 一 类 超 过 2 万 样 本 案 例 的 木 马 应 用 ， 它 们 会 使 用 强 力 的 e x p 去 获 取 安 卓 系 统 的 r o o t 访 问 权 限 。 根 据 报 表 显 示 ， 大 多 数 受 害 者 位 于 印 度 ， 其 次 是 印 度 尼 西 亚 和 泰 国 ( 9 . 4 7 % ) ， 而 在 美 国 也 有 大 约 1 . 7 万 下 载 量 。 因 此 ， 为 了 避 免 遭 受 类 似 恶 意 应 用 的 侵 害 ， 安 卓 用 户 应 该 规 避 使 用 第 三 方 应 用 商 店 。 而 我 们 即 使 在 谷 歌 官 方 应 用 商 店 下 载 应 用 时 ， 也 要 仔 细 检 查 下 开 发 者 的 信 息 。 * 参 考 来 源 ： A R ， T A ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理