搜索

[16380] 2021-01-30_BUF大事件丨sudo被曝新漏洞；人脸识别15分钟解锁19款安卓手机

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-01-30_BUF大事件丨sudo被曝新漏洞；人脸识别15分钟解锁19款安卓手机 B U F 大 事 件 丨 s u d o 被 曝 新 漏 洞 ； 人 脸 识 别 1 5 分 钟 解 锁 1 9 款 安 卓 手 机 w i l l h u a n g   F r e e B u f   2 0 2 1 - 0 1 - 3 0 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 人 脸 识 别 再 曝 安 全 漏 洞 ， 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 人 脸 识 别 再 曝 安 全 漏 洞 ， 1 5 分 钟 解 锁 分 钟 解 锁 1 9 款 安 卓 手 机 ； 款 安 卓 手 机 ； s u d o 被 曝 隐 藏 了 十 年 的 堆 溢 出 漏 洞 ； 被 曝 隐 藏 了 十 年 的 堆 溢 出 漏 洞 ； P C 微 信 扫 描 浏 览 器 微 信 扫 描 浏 览 器 C o o k i e s ， 腾 讯 回 应 ； 工 信 部 通 报 ， 腾 讯 回 应 ； 工 信 部 通 报 2 0 2 1 年 首 批 年 首 批 1 5 7 款 侵 款 侵 害 用 户 权 益 行 为 害 用 户 权 益 行 为 A P P 名 单 。 想 要 了 解 详 情 ， 来 看 本 周 的 名 单 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 人 脸 识 别 再 曝 安 全 漏 洞 ， 人 脸 识 别 再 曝 安 全 漏 洞 ， 1 5 分 钟 解 锁 分 钟 解 锁 1 9 款 安 卓 手 机 款 安 卓 手 机 人 脸 识 别 技 术 在 智 能 手 机 上 已 经 是 标 配 ， 今 天 的 我 们 刷 脸 解 锁 、 刷 脸 支 付 就 像 吃 饭 喝 水 一 样 自 然 。 最 近 ， 来 自 清 华 的 R e a l A I 团 队 向 我 们 展 示 了 一 项 简 单 的 攻 击 技 术 ， 只 需 一 副 定 制 的 “ 眼 镜 ” ， 就 可 以 秒 秒 钟 破 解 手 机 的 面 部 识 别 系 统 。 所 需 的 工 具 也 很 常 见 ： 一 台 打 印 机 、 一 张 A 4 纸 、 一 副 眼 镜 框 。 通 过 A I 算 法 绘 制 特 殊 花 纹 ， 打 印 下 来 裁 剪 成 眼 镜 的 形 状 ， 贴 在 眼 镜 框 上 ， 1 5 分 钟 内 ， 除 了 一 款 i P h o n e   1 1 ， 成 功 解 锁 了 其 余 所 有 1 9 部 安 卓 机 型 。 安 全 研 究 员 提 醒 ： 如 果 有 黑 客 恶 意 开 源 这 一 算 法 的 话 ， 会 给 人 脸 识 别 技 术 带 来 全 新 的 安 全 挑 战 。
不 用 密 码 就 能 获 取 不 用 密 码 就 能 获 取 r o o t 权 限 ？ 权 限 ？ s u d o 被 曝 新 漏 洞 被 曝 新 漏 洞 近 日 ， Q u a l y s 研 究 小 组 发 现 了 s u d o 中 一 个 隐 藏 了 十 年 的 堆 溢 出 漏 洞 （ C V E - 2 0 2 1 - 3 1 5 6 ， 命 名 ： B a r o n   S a m e d i t ） ， 包 括 L i n u x 在 内 的 几 乎 所 有 U n i x 主 流 操 作 系 统 都 受 到 影 响 。 利 用 这 个 漏 洞 ， 任 何 本 地 用 户 无 需 身 份 验 证 （ 密 码 ） ， 也 能 获 得 r o o t 权 限 。 也 就 是 说 ， 攻 击 者 完 全 可 以 利 用 这 个 漏 洞 ， 直 接 接 管 主 机 系 统 ！ 考 虑 到 该 漏 洞 的 攻 击 面 很 广 ， Q u a l y s 建 议 所 有 用 户 立 即 为 这 个 漏 洞 应 用 补 丁 或 升 级 到 s u d o   1 . 9 . 5 p 2 以 上 版 本 。 P C 微 信 扫 描 浏 览 器 微 信 扫 描 浏 览 器 C o o k i e s ， 腾 讯 ： 目 前 无 法 重 现 问 题 ， 腾 讯 ： 目 前 无 法 重 现 问 题 上 周 我 们 报 道 了 P C 版 Q Q 读 取 用 户 浏 览 记 录 的 新 闻 ， 近 期 有 用 户 发 帖 称 ， 自 己 使 用 火 绒 安 全 添 加 Q Q 扫 描 浏 览 器 c o o k i e s 的 拦 截 规 则 后 ， 却 意 外 拦 截 到 微 信 P C 版 扫 描 c o o k i e s 行 为 。 而 且 W e C h a t . e x e 每 次 启 动 时 都 会 尝 试 扫 描 电 脑 上 所 有 使 用 C h r o m i u m 内 核 的 浏 览 器 注 册 表 。 腾 讯 技 术 人 员 在 原 帖 中 回 复 ： 通 过 该 用 户 提 供 的 路 径 多 次 尝 试 ， 都 未 能 重 现 问 题 ， 初 步 怀 疑 可 能 与 用 户 的 环 境 相 关 或 浏 览 器 内 核 （ c h r o m i u m   5 3 ） 的 漏 洞 有 关 。
工 信 部 通 报 工 信 部 通 报 2 0 2 1 年 首 批 年 首 批 1 5 7 款 侵 害 用 户 权 益 行 为 款 侵 害 用 户 权 益 行 为 A P P 1 月 2 2 日 ， 工 信 部 发 布 《 关 于 侵 害 用 户 权 益 行 为 的 A P P 通 报 （ 2 0 2 1 年 第 1 批 ， 总 第 1 0 批 ） 》 ， 通 报 了 今 年 首 批 1 5 7 款 侵 害 用 户 权 益 行 为 的 A P P 。 这 次 的 通 报 名 单 中 ， 腾 讯 动 漫 、 芒 果 T V 、 3 6 0 清 理 大 师 、 Q Q 同 步 助 手 等 人 们 常 用 的 A P P 赫 然 在 列 。 依 据 《 网 络 安 全 法 》 《 电 信 条 例 》 等 法 律 法 规 要 求 ， 督 促 上 述 A P P 在 1 月 2 9 日 前 完 成 整 改 落 实 工 作 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理