搜索

[15437] 2020-05-31_BUF大事件丨StrandHogg2.0漏洞影响10亿设备；泰国移动运营商泄露83亿记录

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-05-31_BUF大事件丨StrandHogg2.0漏洞影响10亿设备；泰国移动运营商泄露83亿记录 B U F 大 事 件 丨 S t r a n d H o g g   2 . 0 漏 洞 影 响 1 0 亿 设 备 ； 泰 国 移 动 运 营 商 泄 露 8 3 亿 记 录 w i l l h u a n g   F r e e B u f   2 0 2 0 - 0 5 - 3 1 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 三 星 手 机 因 锁 屏 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 三 星 手 机 因 锁 屏 A P P 闰 月 闰 月 b u g 无 限 重 启 ； 无 限 重 启 ； S t r a n d H o g g 2 . 0 安 卓 漏 洞 影 响 超 过 安 卓 漏 洞 影 响 超 过 1 0 亿 台 设 备 ； 泰 国 移 动 运 营 商 泄 露 亿 台 设 备 ； 泰 国 移 动 运 营 商 泄 露 8 3 亿 互 联 网 记 录 ； 亿 互 联 网 记 录 ； 3 6 0 百 度 联 合 行 动 ， 追 踪 打 击 百 度 联 合 行 动 ， 追 踪 打 击 “ 双 双 枪 枪 ” 恶 意 木 马 。 想 要 了 解 详 情 ， 来 看 本 周 的 恶 意 木 马 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 三 星 手 机 因 锁 屏 三 星 手 机 因 锁 屏 A P P 闰 月 闰 月 b u g 无 限 重 启 无 限 重 启 5 月 2 3 日 凌 晨 ， 大 量 三 星 手 机 用 户 发 微 博 称 ， 自 己 的 三 星 设 备 出 现 了 乱 码 、 黑 屏 和 无 限 重 启 等 故 障 。 问 题 被 认 为 是 锁 屏   A P P   闰 月   b u g   导 致 ， 5   月   2 3   日 是 农 历 闰 四 月 初 一 ， 旧 版 本 的 三 星 锁 屏   A P P 的 农 历 显 示 存 在   b u g ， 导 致 了 系 统 崩 溃 。 此 次 受 影 响 手 机 用 户 包 括 S 8 、 S 9 、 S 1 0 乃 至 于 S 2 0 等 机 型 。 很 多 用 户 还 报 告 他 们 手 机 上 的 数 据 也 因 为 这 个 b u g 丢 失 了 。 彻 底 修 复 这 一 b u g 要 等 到 三 星 发 布 的 系 统 更 新 ， 不 知 道 三 星 的 办 事 效 率 能 不 能 尽 快 解 决 。 S t r a n d H o g g   2 . 0 安 卓 漏 洞 影 响 超 过 安 卓 漏 洞 影 响 超 过 1 0 亿 台 设 备 亿 台 设 备 近 日 ， 安 全 研 究 人 员 披 露 了 一 种 新 型 安 卓 严 重 漏 洞 ， 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 0 0 9 6 ， 因 其 与 S t r a n d h o g g 漏 洞 相 似 ， 又 被 称 为 “ S t r a n d H o g g 2 . 0 ” ， 影 响 超 1 0 亿 台 安 卓 设 备 。 该 漏 洞 位 于 安 卓 的 多 任 务 处 理 系 统 中 ， 可 被 设 备 上 安 装 的 流 氓 应 用 程 序 利 用 ， 从 而 构 成 合 法 应 用 程 序 ， 以 试 图 从 受 害 者 那 里 获 得 更 高 的 权 限 。 所 幸 ， 在 今 年 5 月 份 ， 谷 歌 已 经 发 布 安 全 补 丁 ， 安 卓 用 户 应 尽 快 更 新 设 备 ， 以 免 受 到 恶 意 攻 击 的 影 响 。
泰 国 移 动 运 营 商 泄 露 泰 国 移 动 运 营 商 泄 露 8 3 亿 互 联 网 记 录 亿 互 联 网 记 录 最 近 ， 研 究 人 员 发 现 ， 泰 国 移 动 网 络 运 营 商 A I S 的 子 公 司 ， 泄 漏 了 大 约 8 3 亿 条 用 户 的 互 联 网 记 录 。 这 个 数 据 库 在 2 0 2 0 年 5 月 1 日 首 次 被 公 开 ， 大 约 3 周 时 间 里 ， 数 据 库 以 每 天 两 亿 的 速 度 显 著 增 长 。 通 过 泄 露 的 数 据 查 询 D N S 记 录 ， 就 能 看 到 每 个 I P 访 问 的 地 址 ， 能 轻 易 建 立 起 一 个 人 的 用 户 画 像 ， 让 许 多 人 的 网 络 隐 私 暴 露 到 了 公 共 场 合 。 该 研 究 人 员 在 发 现 数 据 库 后 多 次 联 系 A I S 未 果 ， 后 又 找 到 泰 国 国 家 C E R T 团 队 ， 成 功 确 保 了 数 据 库 的 安 全 。   3 6 0 百 度 联 合 行 动 百 度 联 合 行 动   追 踪 打 击 追 踪 打 击 “ 双 枪 双 枪 ” 恶 意 木 马 恶 意 木 马 近 期 ， 域 名 异 常 监 测 系 统 D N S M o n 捕 捉 到 到 一 起 域 名 异 常 活 动 ， 在 分 析 样 本 后 发 现 ： 这 是 一 起 双 枪 恶 意 程 序 团 伙 发 起 的 大 规 模 活 动 ， 感 染 规 模 超 过 1 0 w 。 “ 双 枪 ” 木 马 是 针 对 w i n d o w s 系 统 的 大 规 模 恶 意 木 马 ， 主 要 通 过 网 络 共 享 诱 饵 应 用 程 序 进 行 分 发 ， 诱 导 用 户 安 装 包 含 恶 意 代 码 的 网 游 私 服 客 户 端 ， 从 而 感 染 用 户 设 备 。 在 过 去 的 两 个 星 期 中 ， 3 6 0 与 百 度 合 作 进 行 联 合 行 动 ， 对 该 恶 意 代 码 的 传 播 进 行 追 踪 打 击 。 在 此 提 醒 广 大 观 众 ， 不 要 随 意 点 击 陌 生 链 接 或 者 下 载 未 知 的 应 用 程 序 ， 避 免 感 染 恶 意 木 马 ， 沦 为 “ 肉 鸡 ” 。   * 本 文 作 者 ： 本 文 作 者 ： w i l l h u a n g ， ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理