搜索

[7199] 2021-01-15_谷歌解开了庞大的Android和Windows漏洞链

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-01-15_谷歌解开了庞大的Android和Windows漏洞链 谷 歌 解 开 了 庞 大 的 A n d r o i d 和 W i n d o w s 漏 洞 链 安 全 小 E   E 安 全   2 0 2 1 - 0 1 - 1 5 E 安 全 安 全 1 月 月 1 5 日 讯 日 讯     据 报 道 ， 近 日 谷 歌 的 “ 零 项 目 ” ( P r o j e c t Z e r o ) 安 全 研 究 人 员 发 布 了 一 份 详 细 分 析 报 告 ， 分 析 了 去 年 年 初 在 两 台 攻 击 服 务 器 上 发 现 的 一 系 列 漏 洞 ， 这 些 漏 洞 利 用 被 攻 破 的 w e b 服 务 器 攻 击 目 标 ， 用 于 所 谓 的 “ 水 坑 攻 击 ” ( w a t e r h o l e   a t t a c k ) 。 “ 零 项 目 ” 研 究 人 员 没 有 指 出 参 与 者 可 能 是 谁 ， 但 表 示 发 现 的 漏 洞 链 通 过 模 块 化 来 提 高 效 率 和 灵 活 性 : “ 它 们 设 计 精 它 们 设 计 精 良 ， 代 码 复 杂 ， 具 有 多 种 新 颖 的 开 采 方 法 、 成 熟 的 测 井 技 术 、 复 杂 的 计 算 后 开 采 技 术 ， 以 及 大 量 的 反 分 析 良 ， 代 码 复 杂 ， 具 有 多 种 新 颖 的 开 采 方 法 、 成 熟 的 测 井 技 术 、 复 杂 的 计 算 后 开 采 技 术 ， 以 及 大 量 的 反 分 析 和 目 标 检 测 。 和 目 标 检 测 。 ”   研 究 人 员 在 谷 歌 C h r o m e 浏 览 器 中 发 现 了 4 个 漏 洞 ， 其 中 一 个 是 去 年 2 月 1 8 日 报 告 的 大 名 鼎 鼎 的 大 名 鼎 鼎 的 “ 零 日 零 日 ” 漏 洞 漏 洞 。 微 软 还 发 现 了 另 两 个 利 用 M i c r o s o f t   W i n d o w s 字 体 渲 染 漏 洞 的 零 日 漏 洞 ， 以 及 客 户 机 / 服 务 器 运 行 时 子 系 统 ( C S R S S ) 中 的 堆 缓 冲 区 溢 出 漏 洞 ， 该 漏 洞 被 滥 用 以 逃 避 操 作 系 统 中 的 沙 箱 或 软 件 执 行 限 制 。
相 比 之 下 ， 攻 击 者 使 用 的 是 已 知 的 A n d r o i d 设 备 漏 洞 。 构 建 和 组 装 攻 击 链 的 高 技 能 开 发 人 员 团 队 将 攻 击 分 为 四 个 阶 四 个 阶 段 段 。 在 攻 击 链 的 第 3 阶 段 ， 被 攻 击 设 备 的 详 细 信 息 被 发 送 给 指 挥 和 控 制 服 务 器 ， 以 便 在 前 两 个 阶 段 以 外 的 额 外 目 标 。 阶 段 3 的 恶 意 代 码 以 其 高 质 量 让 “ 零 号 项 目 ” 的 研 究 人 员 印 象 深 刻 。 研 究 人 员 说 : “ 考 虑 到 攻 击 者 在 第 二 阶 段 使 用 了 所 有 公 开 已 知 的 n 天 ( 已 知 漏 洞 ) ， 这 一 阶 段 3 代 码 的 复 杂 和 精 心 设 计 尤 其 令 人 着 迷 。 ” 攻 击 者 在 第 1 阶 段 使 用 了 谷 歌 谷 歌 C h r o m e   0 - d a y ， 在 第 2 阶 段 使 用 了 针 对 A n d r o i d   n - d a y s 的 公 开 攻 击 ， 在 第 3 阶 段 使 用 了 成 熟 、 复 杂 、 设 计 和 工 程 彻 底 的 攻 击 成 熟 、 复 杂 、 设 计 和 工 程 彻 底 的 攻 击 。 “ 这 让 我 们 相 信 ， 参 与 者 可 能 有 更 多 特 定 设 备 零 日 漏 洞 。 ” 第 3 阶 段 也 将 下 载 最 后 的 有 效 载 荷 的 攻 击 配 置 的 信 息 发 送 到 控 制 和 命 令 服 务 器 ， 但 零 项 目 没 有 提 供 他 们 所 捕 获 的 A n d r o i d 植 入 物 的 详 细 信 息 。 在 零 号 项 目 能 够 从 那 里 提 取 植 入 物 之 前 ， 威 胁 行 动 者 关 闭 了 W i n d o w s 攻 击 服 务 器 。 安 全 研 究 人 员 M a d d i e   S t o n e 说 ： “ 我 们 绝 对 希 望 将 来 能 早 日 解 决 问 题 。 ” 零 项 目 团 队 负 责 人 蒂 姆 · 威 利 斯 指 出 ， 今 天 发 表 的 研 究 报 告 并 未 涵 盖 2 0 2 0 年 1 0 月 发 现 的 野 生 漏 洞 。 这 项 调 查 工 作 仍 在 进 行 中 ， 将 需 要 几 个 月 的 时 间 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 文 末 新 年 福 利 ｜ 高 达 1 0 万 名 联 合 国 员 工 信 息 被 暴 露 ！ 文 末 新 年 福 利 ｜ 政 权 交 替 前 夕 ， 美 国 成 立 国 务 院 网 络 局 文 末 新 年 福 利 ｜ 新 冠 疫 苗 预 约 骗 局 ？ 医 疗 行 业 网 络 攻 击 有 多 可 怕 ？
文 末 新 年 福 利 ｜ 新 冠 疫 苗 预 约 骗 局 ？ 医 疗 行 业 网 络 攻 击 有 多 可 怕 ？ 摩 根 大 通 黑 客 被 判 1 2 年 成 立 新 的 欧 洲 网 络 安 全 技 能 框 架 特 设 工 作 组 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理