搜索

[24648] 2016-01-22_70%的Android设备被曝发现可获得最高权限的安全漏洞！

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2016-01-22_70%的Android设备被曝发现可获得最高权限的安全漏洞！ 7 0 %   的   A n d r o i d   设 备 被 曝 发 现 可 获 得 最 高 权 限 的 安 全 漏 洞 ！ 原 创   译 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 1 - 2 2 一 家 以 色 列 安 全 公 司 在   L i n u x   内 核 中 发 现 了 一 个 重 大 的 安 全 漏 洞 （ C V E - 2 0 1 6 - 0 7 2 8   [   h t t p : / / w w w . c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = 2 0 1 6 - 0 7 2 8   ]   ） ， 它 已 经 存 在 了 将 近 三 年 。 影 响 到 了 成 千 上 万 的   L i n u x   服 务 器 和   L i n u x   桌 面 计 算 机 ； 此 外 ， 近   7 0 %   的   A n d r o i d   手 机 和 平 板 也 受 此 漏 洞 影 响 。 漏 洞 情 况 漏 洞 情 况 在   P e r c e p t i o n   P o i n t   发 表 的 一 篇 文 章   [   h t t p : / / p e r c e p t i o n - p o i n t . i o / 2 0 1 6 / 0 1 / 1 4 / a n a l y s i s - a n d - e x p l o i t a t i o n - o f - a - l i n u x - k e r n e l - v u l n e r a b i l i t y - c v e - 2 0 1 6 - 0 7 2 8 / ]   中 说 ， 该 漏 洞 出 现 在   L i n u x   k e y r i n g 钥 匙 环 中 ， 钥 匙 环 用 于 存 储 认 证 信 息 、 加 密 密 钥 、 安 全 数 据 和 其 它 敏 感 信 息 。 简 单 来 说 ， 该 漏 洞 允 许 攻 击 者 提 升 普 通 本 地 用 户 的 权 限 ， 获 得 设 备 的   r o o t   权 限 。 关 于 该 漏 洞 的 深 入 的 描 述 ， 可 以 见 此 文 章   [   h t t p : / / p e r c e p t i o n - p o i n t . i o / 2 0 1 6 / 0 1 / 1 4 / a n a l y s i s - a n d - e x p l o i t a t i o n - o f - a - l i n u x - k e r n e l - v u l n e r a b i l i t y - c v e - 2 0 1 6 - 0 7 2 8 /   ]   。 这 很 可 怕 ， 获 得 了   r o o t   权 限 的 攻 击 者 可 以 在 设 备 上 做 任 何 事 情 ， 包 括 安 装 恶 意 软 件 、 删 除 文 件 、 读 取 敏 感 信 息 等 等 。 而 在 有 该 漏 洞 的 在 有 该 漏 洞 的 A n d r o i d   设 备 上 得 到 设 备 上 得 到   r o o t   权 限 很 简 单 ， 只 需 要 用 户 点 击 某 个 恶 意 链 接 或 扫 描 二 维 码 ， 下 载 并 打 开 来 路 不 明 的 恶 意 应 用 就 会 受 到 攻 权 限 很 简 单 ， 只 需 要 用 户 点 击 某 个 恶 意 链 接 或 扫 描 二 维 码 ， 下 载 并 打 开 来 路 不 明 的 恶 意 应 用 就 会 受 到 攻 击 。 击 。 谁 会 受 到 影 响 ？ 谁 会 受 到 影 响 ？ 据   P e r c e p t i o n   P o i n t   掌 握 的 数 据 ， 目 前 还 没 有 人 受 到 该 漏 洞 的 攻 击 。 这 让 人 稍 有 安 慰 ， 但 是 有 大 量 的 设 备 都 暴 露 在 该 安 全 漏 洞 之 下 ， 存 在 潜 在 的 被 攻 击 风 险 。 “ 虽 然 我 们 和 内 核 安 全 团 队 没 有 观 察 到 对 此 安 全 漏 洞 的 攻 击 ， 但 是 这 个 安 全 漏 洞 暴 露 在 外 ， 随 时 有 可 能 被 利 用 ” ，   P e r c e p t i o n   P o i n t   的 文 章 说 ， “ 我 们 建 议 安 全 团 队 检 查 受 影 响 的 设 备 ， 并 尽 快 实 施 补 丁 ” 。 成 千 上 万 的 运 行   L i n u x   内 核   3 . 8   及 其 以 上 版 本 的   L i n u x   桌 面 计 算 机 和 服 务 器 会 受 此 漏 洞 影 响 ， 而 由 于   A n d r o i d   继 承 了 部 分   L i n u x   内 核 的 代
码 ， 所 以 该 漏 洞 也 影 响 到 了   A n d r o i d   4 . 4   及 其 以 上 版 本 的 设 备 。 截 止 到 目 前 ， 估 计 有 超 过   6 9 . 4 % 的   A n d r o i d   设 备 受 此 影 响 ， 这 已 经 远 超 安 全 研 究 人 员 的 预 计 。 简 单 的 来 说 ， 如 果 你 是 两 年 内 购 买 或 升 级 的   A n d r o i d   设 备 ， 那 么 你 的 设 备 是 肯 定 受 影 响 的 。 G o o g l e   回 应   [   h t t p s : / / p l u s . g o o g l e . c o m / + A d r i a n L u d w i g / p o s t s / K x H c L P g S P o Y   ]   了   P e r c e p t i o n   P o i n t   的 发 现 ， 并 已 经 发 布 安 全 补 丁 交 付 给 了 合 作 厂 商 ， 称 其 实 受 到 影 响 的 设 备 “ 明 显 少 于 最 初 报 道 的 ” 数 量 。 “ 我 们 确 信   N e x u s   设 备 不 会 因 这 个 漏 洞 而 受 到 第 三 方 应 用 的 影 响 ” ， G o o g l e   的   A d r i a n   L u d w i g   写 到 ， “ 此 外 ， A n d r o i d   5 . 0   及 其 以 上 版 本 是 受 保 护 的 ， 因 为 其 上 的   S E L i n u x   策 略 会 防 止 第 三 方 应 用 访 问 到 这 些 有 问 题 的 代 码 。 还 有 ， 运 行   A n d r o i d     4 . 4   及 更 旧 版 本 的 设 备 也 不 包 含 这 些 有 问 题 的 代 码 ， 它 们 是 在   L i n u x   内 核   3 . 8   版 本 引 入 的 ， 这 些 新 的 内 核 版 本 并 不 能 用 在 旧 的   A n d r o i d   设 备 上 。 ” 有 多 严 重 ？ 有 多 严 重 ？ 这 个 已 经 潜 伏 了 近 三 年 的 安 全 漏 洞 非 常 严 重 ， 特 别 是   P e r c e p t i o n   P o i n t   已 经 提 出 了 验 证 该 漏 洞 概 念 的 代 码 。 好 消 息 是 ， 在   L i n u x   公 司 方 面 ， R e d   H a t   [   h t t p s : / / a c c e s s . r e d h a t . c o m / e r r a t a / R H S A - 2 0 1 6 : 0 0 4 5   ]     和   U b u n t u   已 经 发 布 了 更 新 ， 现 在 管 理 员 们 可 以 更 新 补 丁 了 。 而   A n d r o i d   方 面 有 些 复 杂 。 虽 然   G o o g l e   已 经 启 动 了 按 月 发 布 安 全 更 新   [   h t t p : / / w w w . w i r e d . c o m / 2 0 1 5 / 0 8 / g o o g l e - s a m s u n g - l g - r o l l - r e g u l a r - a n d r o i d - s e c u r i t y - u p d a t e s /   ]   的 计 划 ， 但 是 该 公 司 并 没 有 说 这 次 的 补 丁 是 否 会 出 现 在 2 月 份 的 更 新 中 。 即 便 发 布 ， 这 个 补 丁 也 需 要 通 过 复 杂 的 过 程 才 能 更 新 到 那 些   A n d r o i d   定 制 厂 商 的 设 备 中 。 换 句 话 说 ， 没 有 人 能 告 诉 你 什 么 时 候 所 有 受 影 响 的   A n d r o i d   设 备 才 会 更 新 完 成 。 不 过 ， 好 在 你 只 要 不 点 击 可 疑 链 接 或 扫 描 来 路 不 明 的 二 维 码 去 下 载 安 全 性 未 知 的 应 用 ， 就 可 以 免 受 该 漏 洞 的 影 响 不 点 击 可 疑 链 接 或 扫 描 来 路 不 明 的 二 维 码 去 下 载 安 全 性 未 知 的 应 用 ， 就 可 以 免 受 该 漏 洞 的 影 响 。 而 一 旦 有 了 相 关 的 安 全 更 新 ， 尽 快 更 新 就 好 。 推 荐 文 章 推 荐 文 章 I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 2 3 1 请 捐 助 伟 大 的   E S R   吧 ， 让 他 能 为 这 个 世 界 继 续 奉 献 1 1 7 4 解 决 八 种 L i n u x 硬 盘 问 题 的 技 巧 1 2 6 7 关 于 L i n u x 的 趣 事 1 5 7 6 程 序 员 的 复 仇 方 式 3 5 6 4 哪 个 文 件 系 统 最 适 合 你 的   L i n u x   系 统 ？ 谢 谢 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理