搜索

[4276] 2017-09-06_多个主流安卓手机芯片厂商的Bootloader存在漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-09-06_多个主流安卓手机芯片厂商的Bootloader存在漏洞 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 6 E 安 全 9 月 6 日 讯   众 多 安 全 专 家 认 为 ， 即 使 操 作 系 统 遭 遇 攻 击 ， 智 能 手 机 B o o t l o a d e r 固 件 应 当 尚 是 安 全 的 。 然 而 ， 美 国 加 州 大 学 圣 塔 芭 芭 拉 分 校 一 组 研 究 人 员 发 现 知 名 芯 片 厂 商 的 安 卓 B o o t l o a d e r 组 件 存 在 六 大 漏 洞 ， 会 将 设 备 置 于 危 险 之 中 。 B o o t S t o m p 工 具 自 动 检 测 安 全 漏 洞 工 具 自 动 检 测 安 全 漏 洞 研 究 人 员 开 发 了 一 款 工 具 “ B o o t S t o m p ” ， 用 来 自 动 检 测 B o o t l o a d e r 中 存 在 的 安 全 漏 洞 。 B o o t l o a d e r （ 百 度 百 科 ） ： （ 百 度 百 科 ） ： 当 设 备 开 启 时 ， B o o t l o a d e r 主 要 负 责 正 确 调 用 内 核 来 加 载 操 作 系 统 。 B o o t l o a d e r 是 嵌 入 式 系 统 在 加 电 后 执 行 的 第 一 段 代 码 ， 在 它 完 成 C P U 和 相 关 硬 件 的 初 始 化 之 后 ， 再 将 操 作 系 统 映 像 或 固 化 的 嵌 入 式 应 用 程 序 装 在 到 内 存 中 然 后 跳 转 到 操 作 系 统 所 在 的 空 间 ， 启 动 操 作 系 统 运 行 。 分 析 四 大 芯 片 组 厂 商 （ 包 括 高 通 、 联 发 科 技 、 英 伟 达 和 华 为 ） 的 B o o t l o a d e r 组 件 代 码 后 ， 研 究 人 员 在 两 个 B o o t l o a d e r 中 发 现 6 个 0 D a y 漏 洞 。 并 且 高 通 B o o t l o a d e r 中 存 在 一 个 已 知 拒 绝 服 务 漏 洞 （ C V E - 2 0 1 4 - 9 7 9 8 ） ， 影 响 了 旧 版 的 高 通 B o o t l o a d e r 。 另 外 5 个 漏 洞 属 于 新 漏 洞 ， 并 已 获 得 这 几 大 厂 商 证 实 。 其 中 一 个 影 响 了 英 伟 达 B o o t l o a d e r ， 另 外 的 影 响 了 华 为 安 卓 B o o t l o a d e r 。 研 究 人 员 指 出 ， 由 于 B o o t l o a d e r 属 于 闭 源 ， 且 往 往 缺 乏 程 序 头 等 典 型 元 数 据 （ 元 数 据 一 般 存 在 于 合 法 程 序 中 ， 协 助 进 行 逆 向 分 析 和 安 全 审 计 ） ， 因 此 难 以 逆 向 分 析 和 安 全 审 计 ， 解 刨 B o o t l o a d e r 就 不 那 么 容 易 了 。 然 而 ， B o o t S t o m p 克 服 了 这 些 问 题 。
研 究 人 员 解 释 称 ， B o o t S t o m p 的 目 标 是 自 动 识 别 与 滥 用 / 使 用 攻 击 者 控 制 的 非 易 失 性 存 储 器 、 受 B o o t l o a d e r 信 任 相 关 的 安 全 漏 洞 。 研 究 人 员 指 出 ， 他 们 将 系 统 设 想 为 自 动 系 统 ， 将 B o o t l o a d e r 作 为 输 入 ， 输 出 安 全 漏 洞 的 警 报 ， 之 后 ， 分 析 师 便 能 分 析 这 些 警 报 ， 快 速 判 断 突 出 功 能 是 否 存 在 安 全 威 胁 。 确 保 B o o t l o a d e r 的 完 整 性 对 谷 歌 V e r i f i e d   B o o t 和 A R M 的 T r u s t e d   B o o t 至 关 重 要 ，   B o o t l o a d e r 在 其 中 负 责 核 实 完 整 性 ， 创 建 所 谓 的 “ 信 任 链 ” 。 如 果 有 人 篡 改 B o o t l o a d e r 组 件 ， 内 核 、 文 件 系 统 映 像 或 设 备 应 无 法 使 用 。 研 究 人 员 指 出 ， 该 过 程 应 是 相 当 严 格 的 ， 即 使 安 卓 操 作 系 统 被 黑 ， 该 过 程 也 能 阻 止 B o o t l o a d e r 被 攻 击 。 然 而 ， 硬 件 厂 商 为 了 满 足 产 品 需 求 ， 在 B o o t l o a d e r 中 增 加 了 灵 活 性 。 借 助 B o o t S t o m p ， 研 究 人 员 在 b o o t l o a d 流 程 发 现 中 3 6 个 潜 在 威 胁 ， 其 中 超 过 三 分 之 一 为 漏 洞 。
B o o t S t o m p 概 述 研 究 人 员 指 出 ， 攻 击 者 可 利 用 其 中 部 分 漏 洞 获 取 安 卓 操 作 系 统 的 R o o t 权 限 ， 充 当 B o o t l o a d e r 的 部 分 功 能 执 行 任 意 代 码 。 这 样 一 来 ， 整 个 信 任 链 都 会 遭 受 攻 击 ， 攻 击 者 能 实 现 恶 意 操 作 ， 例 如 访 问 信 任 区 内 的 代 码 和 存 储 ， 并 执 行 永 久 的 拒 绝 服 务 攻 击 ， 例 如 将 设 备 变 板 砖 。 研 究 人 员 还 表 示 ， B o o t S t o m p 还 发 现 攻 击 者 可 获 取 操 作 系 统 上 的 R o o t 权 限 解 锁 两 款 B o o t l o a d e r 。 研 究 人 员 选 择 了 四 个 厂 商 的 五 个 b o o t l o a d e r 来 研 究 ： 华 为 / 海 思 芯 片 组 （ 华 为 P 8   A L E - L 2 3 ） 联 发 科 技 芯 片 组 （ 索 尼 X p e r i a   X A ） 英 伟 达 T e g r a 芯 片 组 （ N e x u s   9 ） 高 通 的 新 L K   B o o t l o a d e r 高 通 的 旧 L K   B o o t l o a d e r 研 究 人 员 还 指 出 ， 华 为 B o o t l o a d e r 的 设 计 使 得 漏 洞 “ 相 当 严 重 ” ， 一 旦 被 攻 击 者 利 用 可 打 破 信 任 链 ， 长 期 潜 伏 在 设 备 中 ， 且 不 易 被 用 户 发 现 。
缓 解 措 施 缓 解 措 施 由 于 现 代 设 备 的 复 杂 性 ， 要 完 全 纠 正 B o o t l o a d e r 的 漏 洞 相 当 困 难 ， 但 采 取 以 下 几 步 措 施 能 显 著 减 少 攻 击 面 。 T r u s t e d   B o o t 和 V e r i f i e d   B o o t 的 目 标 是 防 止 恶 意 软 件 持 续 影 响 操 作 系 统 和 固 件 的 完 整 性 。 研 究 人 员 发 现 的 这 些 攻 击 依 赖 攻 击 者 写 入 到 非 易 失 性 存 储 器 分 区 的 能 力 。 研 究 人 员 建 议 使 用 大 多 数 现 代 设 备 中 的 硬 件 功 能 移 除 这 项 能 力 。 “ 捆 绑 捆 绑 ” 安 全 ： 安 全 ： 谷 歌 采 用 V e r i f i e d   B o o t 将 设 备 的 安 全 状 态 （ 包 括 锁 定 / 解 锁 字 节 ） 与 加 密 和 解 密 用 户 数 据 的 密 钥 生 成 绑 定 。 虽 然 没 有 特 别 要 求 安 全 状 态 的 特 定 存 储 ， 但 这 样 可 以 确 定 安 全 状 态 是 否 发 生 变 化 ， 用 户 数 据 不 为 攻 击 者 所 用 ， 如 果 不 恢 复 出 厂 设 置 ， 系 统 将 无 法 引 导 （ b o o t ） 。 这 种 方 法 ， 再 加 上 V e r i f i e d   B o o t 要 求 的 加 密 验 证 ， 虽 然 无 法 让 B o o t l o a d e r 完 全 屏 蔽 掉 攻 击 者 的 任 意 输 入 ， 但 能 验 证 分 区 或 检 查 安 全 状 态 。 分 区 保 护 ： 分 区 保 护 ： 大 多 数 现 在 移 动 设 备 利 用 非 易 失 性 存 储 器 满 足 e M M C 规 范 。 e M M C 规 定 了 操 作 系 统 用 来 读 取 、 编 写 数 据 、 管 理 分 区 以 及 纳 入 硬 件 安 全 功 能 的 一 组 命 令 。 自 2 0 0 9 年 发 布 版 本 4 . 4 之 后 ， e M M C 支 持 P o w e r - o n   W r i t e - L o c k ， 允 许 对 个 别 分 区 进 行 选 择 性 写 保 护 ， 并 且 只 在 设 备 重 启 时 禁 用 。 e M M C   P o w e r - o n   W r i t e - L o c k 能 防 止 B o o t l o a d e r 必 读 分 区 被 获 取 R o o t 权 限 的 攻 击 者 控 制 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 3 6 4 6 7 6 9 2 . s h t m l 相 关 阅 读 ： 安 卓 勒 索 软 件 S L o c k e r 源 码 现 身 G i t H u b 百 万 安 卓 手 机 陷 “ 牛 奶 门 ” ： 谷 歌 商 店 近 2 0 0 个 应 用 含 有 恶 意 软 件 P e g a s u s ： 史 上 最 危 险 的 安 卓 版 间 谍 软 件   具 备 自 毁 功 能 2 0 1 7 年 最 牛 安 卓 木 马 S w i t c h e r 来 袭   伪 装 成 百 度 客 户 端 和 W I F I 万 能 钥 匙 外 媒 ： 含 富 士 康 固 件 的 安 卓 设 备 或 藏 秘 密 “ 后 门 ” 新 型 安 卓 木 马 伪 装 成 F l a s h 手 机 端   将 窃 取 用 户 银 行 帐 密 【 新 玩 意 】 安 卓 智 能 电 视 “ 变 脸 ” P A D “ 易 容 术 ”
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理