搜索

[11205] 2017-04-05_Android系统20万美元入侵计划无人问津，研究人员称奖金太少

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2017-04-05_Android系统20万美元入侵计划无人问津，研究人员称奖金太少 A n d r o i d 系 统 2 0 万 美 元 入 侵 计 划 无 人 问 津 ， 研 究 人 员 称 奖 金 太 少 s e c i s t   F r e e B u f   2 0 1 7 - 0 4 - 0 5 六 个 月 前 ， G o o g l e 发 布 了 一 项 针 对 A n d r o i d 系 统 的 入 侵 奖 金 计 划 ， 该 计 划 提 出 只 要 有 谁 可 以 在 仅 知 道 受 害 者 的 电 话 号 码 和 电 子 邮 件 的 前 提 下 远 程 侵 入 安 卓 设 备 ， 那 么 将 会 获 得 谷 歌 提 供 的 2 0 万 美 金 的 高 额 奖 金 。 不 过 令 人 尴 尬 的 是 ， 该 奖 金 计 划 至 今 无 人 问 津 。 不 过 令 人 尴 尬 的 是 ， 该 奖 金 计 划 至 今 无 人 问 津 。 虽 然 这 听 起 来 像 是 个 好 消 息 ， 像 是 证 明 了 安 卓 系 统 足 够 的 安 全 性 。 但 是 真 的 是 因 为 这 个 原 因 ， 才 导 致 的 该 计 划 遭 人 冷 落 吗 ？ 其 实 事 实 并 非 如 此 ， 早 在 该 计 划 提 出 的 初 期 就 有 人 指 出 ， 2 0 万 美 金 的 奖 金 实 在 太 低 ， 因 此 也 不 会 有 人 愿 意 参 与 该 入 侵 奖 金 计 划 。 一 位 用 户 在 去 年 九 月 份 在 原 公 告 下 ， 如 是 回 复 ： “ 如 果 可 以 实 现 像 该 入 侵 奖 金 计 划 说 的 那 样 ， 我 觉 得 这 个 漏 洞 可 以 以 更 高 的 价 格 出 售 给 其 他 公 司 或 实 体 。 ” 另 外 一 个 人 说 ： “ 许 多 买 家 可 以 支 付 远 超 这 个 金 额 的 价 钱 ， 2 0 0 K 美 金 不 值 得 我 们 在 干 草 堆 下 去 找 针 。 ” 迫 于 人 们 的 说 辞 G o o g l e 不 得 不 被 迫 承 认 这 一 点 ， 并 在 本 周 的 一 篇 博 文 中 指 出 ， “ 考 虑 到 要 赢 得 这 场 比 赛 的 b u g 类 型 ， 我 们 的 奖 金 可 能 真 的 太 低 了 。 ” 据 该 公 司 的 安 全 团 队 说 ， 之 所 以 人 们 对 于 该 奖 金 计 划 缺 乏 兴 趣 ， 原 因 可 能 是 因 为 这 些 漏 洞 的 高 度 复 杂 性 ， 以 及 不 规 则 的 市 场 竞 争 导 致 的 。 为 了 在 A n d r o i d 设 备 上 获 得 r o o t 或 内 核 权 限 ， 攻 击 者 必 须 将 多 个 漏 洞 结 合 在 一 起 利 用 。 例 如 他 们 至 少 需 要 获 取 一 个 系 统 的 缺 陷 ， 并 利 用 该 缺 陷 在 该 设 备 上 远 程 代 码 执 行 ， 然 后 还 需 要 一 个 特 权 提 升 漏 洞 来 转 义 应 用 程 序 沙 箱 。 而 根 据 官 方 公 布 的 A n d r o i d 每 月 安 全 公 告 可 以 知 道 ， A n d r o i d 并 不 存 在 所 谓 的 特 权 提 升 漏 洞 。
这 些 东 西 的 价 值 也 足 以 超 过 2 0 万 美 金 的 奖 金 然 而 在 G o o g l e 这 次 的 入 侵 奖 金 计 划 中 却 明 确 要 求 ， 参 赛 者 不 允 许 与 目 标 用 户 产 生 任 何 过 多 形 式 的 交 互 。 这 也 就 意 味 着 ， 攻 击 者 需 要 在 没 有 用 户 点 击 恶 意 链 接 ， 访 问 恶 意 网 站 ， 或 接 收 打 开 恶 意 文 件 等 前 提 下 ， 实 现 对 目 标 安 卓 系 统 的 成 功 利 用 。 这 个 规 则 大 大 限 制 了 研 究 人 员 可 以 用 来 攻 击 设 备 的 切 入 点 。 这 个 规 则 大 大 限 制 了 研 究 人 员 可 以 用 来 攻 击 设 备 的 切 入 点 。 因 此 我 们 要 找 的 第 一 个 漏 洞 切 入 点 ， 将 不 得 不 在 位 于 操 作 系 统 的 内 置 消 息 传 递 功 能 如 S M S ( 短 信 服 务 ) 或 M M S ( 彩 信 服 务 ) 上   –   它 们 都 可 能 会 受 到 蜂 窝 网 络 的 攻 击 。 早 在 2 0 1 5 年 的 时 候 ， 移 动 安 全 公 司 Z i m p e r i u m 的 研 究 人 员 ， 就 曾 在 A n d r o i d 核 心 媒 体 处 理 库 中 发 现 了 符 合 该 类 漏 洞 标 准 的 ， 一 个 名 为 S t a g e f r i g h t 的 漏 洞 。 攻 击 者 只 需 简 单 的 将 特 制 的 媒 体 文 件 存 放 到 设 备 上 ， 就 可 以 成 功 利 用 。 该 漏 洞 在 当 时 也 引 发 了 大 范 围 的 修 补 潮 。 该 漏 洞 在 当 时 也 引 发 了 大 范 围 的 修 补 潮 。 这 样 一 来 ， 攻 击 者 只 需 向 目 标 用 户 发 送 彩 信 （ M M S ） ， 并 且 不 需 要 再 与 他 们 产 生 任 何 其 他 的 交 互 ， 就 可 以 成 功 的 利 用 攻 击 者 的 设 备 。 在 该 漏 洞 被 曝 出 后 ， 许 多 类 似 的 漏 洞 也 在 S t a g e f r i g h t 和 其 它 一 些 A n d r o i d 媒 体 处 理 组 件 中 被 挖 掘 出 来 。 为 此 G o o g l e 更 改 了 内 置 消 息 传 递 应 用 的 默 认 行 为 ， 不 再 自 动 进 行 彩 信 的 检 索 ， 因 此 对 该 漏 洞 的 利 用 也 几 乎 成 为 了 不 可 能 。 Z i m p e r i u m 的 创 始 人 兼 董 事 长 Z i m   A v r a h a m 在 一 封 电 子 邮 件 中 说 道 ： “ 远 程 的 ， 无 交 互 的 b u g 是 非 常 罕 见 的 ， 需 要 很 多 的 创 造 力 和 复 杂 性 。 一 家 名 为 Z e r o d i u m 的 漏 洞 收 购 公 司 ， 也 为 远 程 A n d r o i d 越 狱 提 供 了 2 0 万 美 元 的 漏 洞 奖 金 ， 但 他 们 并 没 有 对 用 户 的 交 互 做 限 制 。 让 我 们 来 思 考 一 个 问 题 ， 既 然 在 黑 市 可 以 通 过 一 些 简 单 的 攻 击 ， 就 能 获 取 相 同 甚 至 更 多 的 金 额 ， 那 么 为 什 么 还 要 设 立 如 此 高 难 度 的 攻 击 项 目 呢 ？ G o o g l e 的 P r o j e c t   Z e r o 团 队 成 员 N a t a l i e   S i l v a n o v i c h 在 博 客 中 表 示 ： “ 总 的 来 说 ， 这 次 比 赛 是 一 次 学 习 经 历 ， 我 们 希 望 把 我 们 学 到 的 东 西 ， 放 到 G o o g l e 的 奖 励 计 划 和 未 来 的 比 赛 当 中 。 ” 最 后 ， 该 团 队 也 希 望 安 全 研 究 人 员 能 积 极 的 提 出 他 们 的 意 见 和 建 议 。 虽 然 这 次 G o o g l e 的 入 侵 奖 金 计 划 失 败 了 ， 但 是 不 可 否 认 G o o g l e 多 年 以 来 所 执 行 的 许 多 成 功 的 安 全 奖 励 计 划 ， 包 括 软 件 和 在 线 服 务 。 作 为 厂 商 来 讲 ， 是 不 可 能 像 那 些 网 络 罪 犯 或 漏 洞 经 纪 人 那 样 ， 以 高 价 来 收 购 那 些 安 全 漏 洞 的 。 而 厂 商 的 漏 洞 悬 赏 项 目 ， 也 仅 针 对 那 些 有 责 任 心 的 安 全 研 究 人 员 所 设 立 。 * 参 考 来 源   ： n e t w o r k w o r l d ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理