搜索

[14666] 2019-10-05_安卓被曝已遭利用的新0day，影响多数安卓设备

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-10-05_安卓被曝已遭利用的新0day，影响多数安卓设备 安 卓 被 曝 已 遭 利 用 的 新 0 d a y ， 影 响 多 数 安 卓 设 备 代 码 卫 士   F r e e B u f   2 0 1 9 - 1 0 - 0 5 谷 歌 发 现 一 个 未 修 复 的 安 卓 谷 歌 发 现 一 个 未 修 复 的 安 卓 0 d a y 已 遭 利 用 。 该 已 遭 利 用 。 该 0 d a y 存 在 于 安 卓 操 作 系 统 的 内 核 代 码 中 ， 可 被 攻 击 者 用 于 获 取 设 存 在 于 安 卓 操 作 系 统 的 内 核 代 码 中 ， 可 被 攻 击 者 用 于 获 取 设 备 的 根 权 限 。 颇 具 讽 刺 意 味 的 是 ， 这 个 备 的 根 权 限 。 颇 具 讽 刺 意 味 的 是 ， 这 个 0 d a y 曾 在 曾 在 2 0 1 7 年 年 1 2 月 于 安 卓 内 核 版 本 月 于 安 卓 内 核 版 本 3 . 1 8 、 、 4 . 1 4 、 、 4 . 4 和 和 4 . 9 中 被 修 复 ， 中 被 修 复 ， 但 新 版 本 被 指 易 受 攻 击 。 但 新 版 本 被 指 易 受 攻 击 。 受 影 响 设 备 受 影 响 设 备 谷 歌 研 究 人 员 认 为 该 漏 洞 影 响 如 下 运 行 安 卓 8 . x 及 后 续 版 本 的 安 卓 手 机 型 号 。 安 卓 9 和 安 卓 1 0 预 览 版   P i x e l   2 华 为 P 2 0 小 米 红 米 5 A 小 米 红 米 N o t e   5 小 米 A 1 O p p o   A 3 摩 托 罗 拉 Z 3 O r e o   L G 系 列 手 机 三 星 S 7 、 S 8 、 S 9 研 究 人 员 表 示 ， “ 利 用 需 要 很 少 或 不 需 要 每 台 设 备 自 定 义 ” ， 意 味 着 它 可 适 用 于 大 量 手 机 型 号 ， 尽 管 他 们 仅 在 上 述 受 影 响 手 机 型 号 上 通 过 手 动 审 计 验 证 了 这 一 点 。 详 情 及 详 情 及 P o C 该 漏 洞 的 编 号 是 C V E - 2 0 1 9 - 2 2 1 5 。 它 存 在 于 a n d r o i d - m s m - w a h o o - 4 . 4 - p i e 分 支 中 （ 也 有 可 能 存 在 于 其 它 地 方 ） 。 它 是 / d r i v e r s / a n d r o i d / b i n d e r . c 的 b i n d e r 驱 动 中 的 b i n d e r _ 线 程 结 构 的 w a i t   m e m b e r 函 数 释 放 后 使 用 漏 洞 。 b i n d e r _ p o l l ( ) 传 递 可 休 眠 的 线 程 - > w a i t 等 待 队 列 。 当 使 用 e p o l l 的 现 成 使 用 B I N D E R _ T H R E A D _ E X I T 明 确 退 出 时 ， 该 等 待 队 列 被 释 放 ， 但 并 未 从 相 应 的 e p o l l 数 据 结 构 中 删 除 。 当 该 进 程 随 后 退 出 时 ， e p o l l 清 理 代 码 尝 试 访 问 等 待 列 表 ， 从
容 导 致 释 放 后 使 用 后 果 。 如 下 P o C 展 示 的 是 K A S A N 内 核 构 建 中 的 U A F 崩 溃 。 被 指 和 被 指 和 N S O 组 织 有 关 组 织 有 关 该 漏 洞 是 由 谷 歌 P r o j e c t   Z e r o 团 队 发 现 的 ， 随 后 由 谷 歌 威 胁 分 析 团 队 ( T A G ) 证 实 。 这 两 个 团 队 曾 在 上 个 月 发 现 了 影 响 i O S 用 户 的 1 4 个 0 d a y 漏 洞 。 不 过 这 个 安 卓 0 d a y 和 这 1 4 个 i O S   0 d a y 之 间 似 乎 并 不 相 关 。 前 者 的 详 情 目 前 是 有 限 的 。 谷 歌 T A G 团 队 认 为 这 个 安 卓 0 d a y 是 以 色 列 利 用 和 监 控 工 具 的 卖 家 N S O 集 团 的 手 笔 。 该 公 司 长 久 以 来 被 指 责 向 专 制 政 权 出 售 黑 客 工 具 ， 不 过 最 近 由 于 遭 受 的 批 评 增 多 ， 该 公 司 承 诺 会 和 滥 用 黑 客 工 具 监 控 无 辜 人 员 或 反 对 党 派 人 士 的 客 户 作 斗 争 。 该 公 司 否 认 了 这 个 安 卓 0 d a y 出 自 他 们 之 手 。 该 公 司 的 一 名 发 言 人 表 示 ， “ N S O 过 去 未 出 售 今 后 也 不 会 出 售 利 用 或 漏 洞 。 这 个 利 用 和 N S O 没 有 关 系 ， 我 们 主 要 开 发 旨 在 帮 助 受 许 可 限 制 的 情 报 和 执 法 部 门 开 发 用 于 挽 救 生 命 的 产 品 。 ” 危 险 系 数 没 那 么 高 危 险 系 数 没 那 么 高 好 在 这 个 0 d a y 并 不 像 之 前 的 0 d a y 那 样 危 险 。 它 并 非 远 程 代 码 执 行 漏 洞 ， 也 就 并 非 无 需 用 户 交 互 就 能 遭 利 用 的 0 d a y 。 攻 击 者 利 用 这 个 漏 洞 前 必 须 具 备 某 些 条 件 。 研 究 员 表 示 ， “ 这 个 漏 洞 是 一 个 本 地 提 权 漏 洞 ， 允 许 完 全 攻 陷 一 台 易 受 攻 击 的 设 备 。 如 果 该 利 用 是 通 过 W e b 传 递 的 ， 需 要 和 渲 染 器 漏 洞 配 对 ， 因 为 该 漏 洞 可 通 过 沙 箱 访 问 。 ” 安 卓 开 源 项 目 的 一 名 发 言 人 表 示 ， “ 这 个 问 题 被 评 为 高 危 漏 洞 ， 但 要 利 用 需 要 安 装 一 个 恶 意 应 用 程 序 。 任 何 其 它 向 量 如 通 过 w e b 浏 览 器 要 求 和 其 它 利 用 组 成 利 用 链 。 ” 安 卓 团 队 表 示 ， “ 我 们 已 将 问 题 告 知 安 卓 合 作 伙 伴 ， 补 丁 已 存 在 于 安 卓 通 用 内 核 ( C o m m o n   K e r n e l ) 中 。 P i x e l   3 和 3 a 设 备 并 不 受 影 响 ， P i x e l   1 和 2 设 备 将 在 十 月 更 新 中 收 到 更 新 。 ” 谷 歌 P r o j e c t   Z e r o 团 队 通 常 会 给 软 件 开 发 人 员 9 0 天 的 期 限 来 修 复 该 漏 洞 ， 之 后 再 发 布 详 情 和 P o C 利 用 代 码 ， 但 鉴 于 该 漏 洞 已 遭 在 野 利 用 ， 因 此 在 收 到 漏 洞 报 告 7 天 后 就 将 其 公 开 。 * 参 考 来 源 ： 参 考 来 源 ： Z D N e t ， 奇 安 信 代 码 卫 士 编 译 ， 转 载 请 注 明 来 自 ， 奇 安 信 代 码 卫 士 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 # i n c l u d e   < f c n t l . h >                         # i n c l u d e   < s y s / e p o l l . h >                         # i n c l u d e   < s y s / i o c t l . h >                         # i n c l u d e   < u n i s t d . h >                         # d e f i n e   B I N D E R _ T H R E A D _ E X I T   0 x 4 0 0 4 6 2 0 8 u l                         i n t   m a i n ( )         {                                         i n t   f d ,   e p f d ;                                         s t r u c t   e p o l l _ e v e n t   e v e n t   =   {   . e v e n t s   =   E P O L L I N   } ;                                         f d   =   o p e n ( " / d e v / b i n d e r 0 " ,   O _ R D O N L Y ) ;                                         e p f d   =   e p o l l _ c r e a t e ( 1 0 0 0 ) ;                                         e p o l l _ c t l ( e p f d ,   E P O L L _ C T L _ A D D ,   f d ,   & e v e n t ) ;                                       i o c t l ( f d ,   B I N D E R _ T H R E A D _ E X I T ,   N U L L ) ;                         }

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理