搜索

[4289] 2017-09-09_安卓设备现新型Toast覆盖攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-09-09_安卓设备现新型Toast覆盖攻击 安 卓 设 备 现 新 型 T o a s t 覆 盖 攻 击 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 9 E 安 全 9 月 9 日 讯   P a l o   A l t o   N e t w o r k s 的 手 机 安 全 专 家 详 述 了 一 种 很 对 安 卓 设 备 的 新 型 攻 击 ， 使 用 “ T o a s t ” （ A n d r o i d 系 统 中 用 来 显 示 信 息 的 一 种 机 制 ） 信 息 帮 助 恶 意 软 件 获 取 管 理 员 权 限 或 访 问 安 卓 “ 辅 助 功 能 ” （ A c c e s s i b i l i t y ） 。 过 去 几 年 ， 大 多 数 臭 名 昭 著 的 安 卓 软 件 曾 使 用 同 样 的 技 俩 完 全 控 制 用 户 设 备 ， 其 主 要 依 靠 恶 意 软 件 在 应 用 程 序 安 装 过 程 中 愚 弄 用 户 授 权 （ 通 过 “ D r a w   o n   t o p ” 权 限 ） 在 其 它 应 用 程 序 上 显 示 内 容 。 一 旦 恶 意 应 用 程 序 获 取 了 这 项 权 限 ， 恶 意 应 用 便 能 在 用 户 屏 幕 上 显 示 入 侵 弹 出 窗 口 ， 要 求 用 户 确 认 信 息 或 采 取 某 些 措 施 。 现 实 中 ， 恶 意 应 用 会 要 求 访 问 安 卓 辅 助 功 能 ， 但 会 使 用 “ D r a w   o n   t o p ” 在 “ 激 活 ” 按 钮 上 面 显 示 虚 假 信 息 。 这 种 技 术 至 少 已 经 被 攻 击 者 用 来 实 施 攻 击 长 达 两 年 ， 这 是 研 究 人 员 首 次 对 这 种 被 命 名 为 “ 斗 篷 与 匕 首 ” （ C l o a k   &   D a g g e r ） 攻 击 进 行 了 深 度 剖 析 。 “ 斗 篷 与 匕 首 斗 篷 与 匕 首 ” 攻 击 新 花 样 攻 击 新 花 样 P a l o   A l t o 专 家 表 示 ， 研 究 的 目 的 是 为 了 调 查 实 施 “ 斗 篷 和 匕 首 ” 攻 击 的 其 它 方 式 。 安 卓 操 作 系 统 和 许 多 应 用 程 序 使 用 T o a s t 信 息 （ 显 示 在 屏 幕 底 部 的 弹 出 窗 口 ） 显 示 提 示 信 息 ， 例 如 在 G m a i l 确 认 发 送 信 息 或 用 户 连 接 到 无 线 网 络 时 的 提 示 信 息 。 P a l o   A l t o 研 究 人 员 指 出 ， 攻 击 者 能 使 用 T o a s t 信 息 执 行 “ 斗 篷 和 匕 首 ” 攻 击 。 因 为 T o a s t 信 息 有 利 于 攻 击 者 ， 这 些 信 息 会 显 示 在 任 何 应 用 程 序 上 面 ， 而 恶 意 应 用 程 序 在 安 装 过 程 中 无 需 取 得 “ D r a w   o n   t o p ” 权 限 。 攻 击 者 只 需 欺 骗 用 户 在 手 机 上 安 装 恶 意 应 用 ， 之 后 请 求 获 得 管 理 员 权 限 访 问 “ 辅 助 功 能 ” ， 用 自 定 义 T o a s t 信 息 覆 盖 确 认 按 钮 或 其 它 描 述 文 本 。
用 户 的 界 面 不 会 显 示 “ 激 活 ” 按 钮 ， 攻 击 者 可 使 用 T o a s t 信 息 使 “ 激 活 ” 按 钮 显 示 成 “ 继 续 ” 。 此 外 ， 研 究 人 员 表 示 ， 攻 击 者 可 以 让 T o a s t 信 息 循 环 显 示 ， 必 要 时 覆 盖 合 法 内 容 。 P a l o   A l t o   N e t w o r k 网 络 安 全 与 威 胁 情 报 资 深 经 理 克 里 斯 多 夫 · 巴 德 表 示 ， T o a s t 攻 击 的 利 用 步 骤 不 多 ， 还 能 被 非 G o o g l e   P l a y 的 应 用 程 序 利 用 ， 这 样 一 来 ， 利 用 该 漏 洞 实 施 攻 击 的 可 行 性 显 而 易 见 。 通 过 设 备 管 理 员 实 施 攻 击 通 过 设 备 管 理 员 实 施 攻 击 借 助 T o a s t 覆 盖 攻 击 ， 安 装 的 恶 意 应 用 程 序 可 以 诱 骗 用 户 交 出 设 备 管 理 员 权 限 ， 从 而 发 起 破 坏 性 攻 击 ， 包 括 ： 锁 屏 重 设 P I N 码 清 除 设 备 数 据 防 止 用 户 卸 载 应 用 受 影 响 的 系 统 版 本 受 影 响 的 系 统 版 本 P a l o   A l t o 表 示 ， 除 了 最 新 版 本 （ A n d r o i d   8 . 0   O r e o ） 均 易 遭 受 T o a s t 覆 盖 攻 击 。
研 究 人 员 5 月 底 向 谷 歌 报 告 了 该 漏 洞 ， 谷 歌 给 出 的 回 应 是 要 求 使 用 T o a s t 信 息 的 应 用 程 序 请 求 “ D r a w   o n   t o p ” 权 限 。 这 个 漏 洞 编 号 为 C V E - 2 0 1 7 - 0 7 5 2 ， 谷 歌 周 二 通 过 2 0 1 7 年 9 月 安 卓 安 全 公 告 发 布 了 补 丁 。 安 装 了 最 新 安 全 补 丁 的 安 卓 O S 版 本 不 会 遭 遇 T o a s t 覆 盖 攻 击 。 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 8 5 6 3 5 8 7 1 . s h t m l 相 关 阅 读 ： 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞 安 卓 勒 索 软 件 S L o c k e r 源 码 现 身 G i t H u b 百 万 安 卓 手 机 陷 “ 牛 奶 门 ” ： 谷 歌 商 店 近 2 0 0 个 应 用 含 有 恶 意 软 件 P e g a s u s ： 史 上 最 危 险 的 安 卓 版 间 谍 软 件   具 备 自 毁 功 能 2 0 1 7 年 最 牛 安 卓 木 马 S w i t c h e r 来 袭   伪 装 成 百 度 客 户 端 和 W I F I 万 能 钥 匙 外 媒 ： 含 富 士 康 固 件 的 安 卓 设 备 或 藏 秘 密 “ 后 门 ” 新 型 安 卓 木 马 伪 装 成 F l a s h 手 机 端   将 窃 取 用 户 银 行 帐 密
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理