搜索

[9141] 2015-07-17_安卓很受伤：BlackHat2015黑客大会上将公布的6个移动安全威胁

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-07-17_安卓很受伤：BlackHat2015黑客大会上将公布的6个移动安全威胁 安 卓 很 受 伤 ： B l a c k   H a t   2 0 1 5 黑 客 大 会 上 将 公 布 的 6 个 移 动 安 全 威 胁 F r e e B u f   2 0 1 5 - 0 7 - 1 7 微 信 号 ： 微 信 号 ： f r e e b u f B l a c k   H a t   2 0 1 5 召 开 在 即 ， 现 在 随 小 编 一 起 瞅 瞅 下 个 月 召 开 在 即 ， 现 在 随 小 编 一 起 瞅 瞅 下 个 月 将 将 在 在 B l a c k   H a t   U S A 公 布 的 一 些 公 布 的 一 些 A n d r o i d 安 全 威 胁 吧 。 安 全 威 胁 吧 。 6 4 位 位 A n d r o i d   R o o t 最 近 有 很 多 关 于 智 能 手 机 R o o t 是 否 会 导 致 手 机 更 危 险 的 争 论 。 不 过 我 们 希 望 网 络 犯 罪 分 子 不 会 恶 意 利 用 由 K e e n   T e a m 的 实 习 研 究 员 徐 闻 （ 音 译 ） 将 在 B l a c k H a t 黑 客 大 会 上 公 布 的 0 d a y 漏 洞 。 这 个 漏 洞 会 给 攻 击 者 提 供 入 侵 的 便 利 ， 可 以 让 他 们 控 制 任 何 A n d r o i d   4 . 3 版 或 更 新 版 本 的 设 备 （ 大 约 3 0 . 3 % 的 全 球 手 机 / 平 板 电 脑 使 用 的 操 作 系 统 ） 。 隐 藏 在 隐 藏 在 A n d r o i d 心 脏 里 的 恐 怖 代 码 心 脏 里 的 恐 怖 代 码 S t a g e f r i g h t 是 一 个 运 行 在 原 生 A n d r o i d 系 统 上 的 多 媒 体 播 放 引 擎 ， 覆 盖 9 5 % 的 安 卓 设 备 。 企 业 移 动 安 全 平 台 研 究 开 发 高 级 总 监 和 A n d r o i d 黑 客 手 册 的 作 者 ， J o s h u a   D r a k e , 在 大 会 上 将 发 表 “ S t a g e f r i g h t ： 隐 藏 在 A n d r o i d 心 脏 里 的 恐 怖 代 码 ” 的 演 讲 。 D r a k e 将 描 述 所 有 他 在 S t a g e f r i g h t 中 发 现 的 b u g 以 及 如 何 利 用 实 施 各 种 攻 击 ， 其 中 包 括 D O S 和 远 程 代 码 执 行 。 指 纹 劫 持 指 纹 劫 持
指 纹 身 份 验 证 很 安 全 ？ 事 实 也 许 并 非 如 此 ， F i r e E y e 研 究 人 员 张 玉 龙 和 陶 伟 将 演 讲 “ 移 动 设 备 上 指 纹 的 滥 用 与 泄 露 ” 。 研 究 人 员 在 安 卓 当 前 指 纹 扫 描 框 架 中 发 现 严 重 了 问 题 ， 他 们 将 展 示 如 何 通 过 指 纹 认 证 劫 持 手 机 支 付 授 权 ， 以 及 展 示 一 个 能 获 取 指 纹 图 像 的 指 纹 传 感 器 。 华 为 华 为 M a t e   7 跪 了 跪 了 黑 客 能 否 攻 破 所 谓 的 “ 可 信 ” 环 境 中 ？ 奇 虎 3 6 0 安 全 研 究 员 申 迪 （ 音 译 ） 将 通 过 华 为 A s c e n d   M a t e   7 手 机 向 大 家 展 示 “ 利 用 T r u s t Z o n e 攻 击 你 信 任 的 核 心 ” 。 虽 然 说 T r u s t Z o n e 技 术 支 持 可 信 执 行 环 境 （ T E E ） ， 其 中 指 纹 扫 描 等 功 能 要 求 高 信 任 度 （ 如 非 接 触 式 支 付 ） 运 行 ， 而 且 A s c e n d M a t e   7 手 机 使 用 自 己 定 制 环 境 的 软 件 和 华 为 H i s i l i c o n   K i r i n   9 2 5 处 理 器 ， 但 黑 客 依 然 有 办 法 破 解 。 申 迪 将 在 大 会 上 谈 谈 关 于 T r u s t Z o n e 的 开 发 、 如 何 在 不 可 靠 的 可 信 执 行 环 境 中 运 行 s h e l l c o d e 以 及 如 何 R o o t 设 备 和 禁 用 最 新 A n d r o i d   S E 。 B i n d e r 通 讯 机 制 权 限 提 升 通 讯 机 制 权 限 提 升
B i n d e r 进 程 间 通 信 机 制 一 般 用 于 所 有 不 同 级 别 的 特 权 进 程 之 间 ， 然 而 在 通 过 B i n d e r 之 前 向 系 统 服 务 输 入 参 数 并 不 能 通 过 验 证 。 奇 虎 3 6 0 安 全 研 究 员 龚 广 （ 音 译 ） 将 在 大 会 上 给 出 首 个 挖 掘 这 种 漏 洞 的 F u z z i n g 工 具 “ 通 过 B i n d e r 通 讯 机 制 注 入 A n d r o i d 系 统 服 务 来 升 级 权 限 ” ， 除 此 之 外 他 还 会 详 细 说 明 如 何 利 用 这 种 漏 洞 获 取 安 卓 系 统 服 务 器 的 许 可 。 A P P 供 应 链 漏 洞 供 应 链 漏 洞 供 应 链 的 安 全 问 题 不 只 影 响 P C 。 即 将 在 本 届 B l a c k   H a t 上 展 示 的 A n d r o i d 供 应 链 上 的 漏 洞 会 导 致 运 行 A n d r o i d   5 . 0   L o l l i p o p 系 统 ， 这 个 号 称 最 安 全 的 A n d r o i d 操 作 系 统 被 劫 持 。 C h e c k P o i n t 的 技 术 领 导 者 A v i   B a s h a n 和 移 动 威 胁 防 御 区 域 经 理 O h a d   B o b r o v 将 演 讲 “ 攻 破 大 量 a n d r o i d 的 c e r t i f i g a t e ” ， 他 们 将 展 示 如 何 入 侵 被 运 营 商 和 原 始 设 备 制 造 商 认 证 的 应 用 程 序 以 获 得 设 备 控 制 权 ， 另 外 他 们 还 将 提 到 包 括 了 哈 希 冲 突 、 证 书 伪 造 、 滥 用 I P C 以 及 后 门 程 序 、 键 盘 记 录 器 等 漏 洞 。 * 参 考 来 源 ： d a r k r e a d i n g   译 / 江 湖 小 吓   转 载 请 注 明 来 自 F r e e b u f . C O M ( 黑 客 与 极 客 )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理