搜索

[656] 2018-09-30_利用Android系统升级提升恶意软件权限

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-09-30_利用Android系统升级提升恶意软件权限 利 用 A n d r o i d 系 统 升 级 提 升 恶 意 软 件 权 限 A r k T e a m   2 0 1 8 - 0 9 - 3 0 作 者 ： { Z e b o r k } @ A r k T e a m 原 文 作 者 ： L u y i   X i n g ,   X i a o r u i   P a n ,   R u i   W a n g ,   K a n   Y u a n   a n d   X i a o F e n g   W a n g 原 文 标 题 ： U p g r a d i n g   Y o u r   A n d r o i d ,   E l e v a t i n g   M y   M a l w a r e :   P r i v i l e g e   E s c a l a t i o n   T h r o u g h   M o b i l e   O S   U p d a t e 原 文 会 议 ： 2 0 1 4   I E E E   S y m p o s i u m   o n   S e c u r i t y   a n d   P r i v a c y 原 文 链 接 ： h t t p s : / / i e e e x p l o r e . i e e e . o r g / d o c u m e n t / 6 9 5 6 5 7 7 / A n d r o i d 系 统 是 一 个 正 在 快 速 进 化 的 系 统 ， 系 统 更 新 正 在 一 个 接 一 个 地 出 现 ， 这 些 更 新 通 常 将 会 彻 底 改 变 一 个 正 在 运 行 的 操 作 系 统 ， 在 关 键 用 户 数 据 和 应 用 程 序 （ 简 称 应 用 程 序 ） 的 存 在 下 ， 在 A n d r o i d 的 复 杂 架 构 中 替 换 和 添 加 数 十 万 个 文 件 。 在 这 篇 文 章 中 ， 作 者 进 行 了 对 A n d r o i d 更 新 机 制 ， 尤 其 是 A n d r o i d 包 管 理 机 制 （ P M S ） 的 系 统 研 究 。 研 究 揭 示 了 一 个 新 的 A n d r o i d 安 全 关 键 漏 洞 ， 称 为 P i l e u p 漏 洞 ， 恶 意 应 用 程 序 可 以 通 过 该 漏 洞 在 低 版 本 操 作 系 统 上 策 略 性 地 声 明 一 组 特 权 ， 在 未 经 用 户 许 可 的 情 况 下 ， 待 系 统 更 新 之 后 ， 获 得 对 新 系 统 的 特 权 。 作 者 还 设 计 了 一 个 用 来 检 测 P i l e u p 漏 洞 的 系 统 S e c U P ， 并 对 P i l e u p 造 成 的 影 响 以 及 S e c U P 进 行 了 评 估 。 一 、 漏 洞 发 现 — —   P i l e u p 通 过 分 析 A n d r o i d 软 件 包 管 理 服 务 ， 作 者 进 行 了 首 次 关 于 移 动 更 新 机 制 中 安 全 风 险 的 系 统 研 究 ， 并 发 现 了 一 种 新 型 的 特 权 升 级 漏 洞 P i l e u p 。 成 功 利 用 漏 洞 可 能 会 产 生 破 坏 性 后 果 。 测 试 发 现 官 方 A n d r o i d 版 本 和 主 要 智 能 手 机 厂 商 的 所 有 3 , 5 2 2 个 定 制 系 统 都 存 在 这 些 缺 陷 ， 可 能 所 有 A n d r o i d 版 本 都 可 能 受 此 问 题 的 影 响 。 作 者 进 一 步 对 来 自 谷 歌 和 三 星 的 3 , 5 4 9 个 A n d r o i d 镜 像 进 行 了 研 究 ， 每 一 个 镜 像 版 本 都 有 使 敌 手 在 系 统 升 级 期 间 自 动 获 取 系 统 功 能 的 机 会 。 二 、 检 测 P i l e u p   — —   S e c U P 作 者 开 发 了 一 个 用 于 自 动 识 别 移 动 操 作 系 统 上 的 P i l e u p 风 险 的 服 务 — —   S e c U P ， 它 可 以 不 断 扫 描 出 现 的 新 A n d r o i d 版 本 ， 找 出 新 的 漏 洞 或 这 些 新 版 本 系 统 引 入 的 P i l e u p 机 会 ， 方 便 地 检 测 A n d r o i d 设 备 上 的 相 关 恶 意 应 用 程 序 ， 而 不 会 破 坏 其 实 用 性 。 如 图 1 所 示 ， S e c U P 包 括 漏 洞 检 测 器 ， 漏 洞 利 用 机 会 分 析 器 ， 风 险 数 据 库 和 扫 描 程 序 。 检 测 器 验 证 P M S 的 源 代 码 （ 来 自 不 同 的 A n d r o i d 版 本 ） 以 识 别 任 何 违 反 一 组 安 全 约 束 的 行 为 。 图 1   S e c U P 系 统 架 构 如 图 2 所 示 漏 洞 检 测 器 从 作 为 升 级 目 标 的 A n d r o i d 版 本 （ 新 P M S ） 中 获 取 的 P M S 代 码 作 为 输 入 ， 并 输 出 恶 意 应 用 程 序 可 以 利 用 的 能 够 获 取 更 多 权 限 的 执 行 路 径 。
图 2   S e c U P 漏 洞 检 测 器 架 构 三 、 影 响 范 围 调 查 作 者 详 细 分 析 了 P i l e u p 对 整 个 A n d r o i d 生 态 系 统 的 影 响 。 如 图 3 所 示 ， 有 5 0 % 的 更 新 实 例 中 含 有 7 1 个 以 上 的 P i l e u p 漏 洞 利 用 机 会 。 图 3   S e c U P 漏 洞 检 测 器 架 构 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理