搜索

[9902] 2016-03-12_两个漏洞如何获取十亿安卓手机Root权限？

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-03-12_两个漏洞如何获取十亿安卓手机Root权限？ 两 个 漏 洞 如 何 获 取 十 亿 安 卓 手 机 R o o t 权 限 ？ 简 单   F r e e B u f   2 0 1 6 - 0 3 - 1 2 趋 势 科 技 报 道 ， 数 十 亿 的 安 卓 设 备 上 发 现 安 全 漏 洞 ， 攻 击 者 可 通 过 简 单 的 操 作 获 取 趋 势 科 技 报 道 ， 数 十 亿 的 安 卓 设 备 上 发 现 安 全 漏 洞 ， 攻 击 者 可 通 过 简 单 的 操 作 获 取 r o o t 访 问 权 限 。 访 问 权 限 。 目 前 市 场 上 大 部 分 的 智 能 设 备 都 在 使 用 Q u a l c o m m   S n a p d r a g o n   S o C s （ 系 统 芯 片 ） ， 据 该 公 司 官 网 上 统 计 ， 有 超 过 1 0 亿 的 设 备 使 用 S n a p d r a g o n 芯 片 。 然 而 不 幸 的 是 ， 安 全 研 究 员 们 发 现 数 个 安 全 漏 洞 会 影 响 S n a p d r a g o n 芯 片 ， 可 被 攻 击 者 获 取 访 问 设 备 的 r o o t 权 限 。 趋 势 科 技 在 发 现 这 些 漏 洞 之 后 就 提 交 给 了 G o o g l e ， 并 且 G o o g l e 也 已 经 修 复 了 。 但 是 由 于 影 响 范 围 比 较 广 泛 ， 移 动 领 域 和 物 联 网 领 域 均 有 涉 及 ， 难 免 有 部 分 用 户 未 能 及 时 更 新 补 丁 ， 所 以 在 此 提 醒 用 户 更 新 漏 洞 补 丁 。 另 外 建 议 安 卓 用 户 在 下 载 应 用 时 一 定 要 从 合 法 来 源 处 下 载 。 两 枚 安 全 漏 洞 影 响 数 亿 安 卓 手 机 两 枚 安 全 漏 洞 影 响 数 亿 安 卓 手 机 C V E - 2 0 1 6 - 0 8 1 9 该 漏 洞 出 现 在 内 核 中 o b j e c t 被 释 放 的 时 候 ， 所 以 被 称 之 为 逻 辑 漏 洞 。 其 中 有 一 个 节 点 在 释 放 之 前 已 被 删 除 两 次 。 这 将 会 导 致 手 机 中 的 信 息 泄 露 和 U A F （ 释 放 内 存 后 再 使 用 ） 问 题 。 C V E - 2 0 1 6 - 0 8 0 5 该 漏 洞 存 在 于 g e t _ k r a i t _ e v t i n f o 函 数 中 。 该 函 数 会 返 回 一 个 a r r a y 的 索 引 ， 然 而 该 函 数 的 输 出 验 证 是 不 完 善 的 。 所 以 ， 当 k r a i t _ c l e a r p m u 和 k r a i t _ e v t _ s e t u p 函 数 访 问 k r a i t _ f u n c t i o n s   a r r a y 时 ， 就 会 导 致 越 权 访 问 。 获 得 获 得 r o o t 访 问 权 限 访 问 权 限 如 果 安 卓 设 备 上 安 装 了 S n a p d r a g o n 芯 片 ， 攻 击 者 只 要 利 用 这 两 个 e x p 就 能 获 得 设 备 的 r o o t 访 问 权 限 。 鉴 于 有 些 用 户 还 没 有 更 新 补 丁 ， 这 里 不 会 展 示 漏 洞 的 全 部 细 节 ， 全 部 细 节 将 会 在 2 0 1 6 年 5 月 底 呈 现 在 H a c k   I n   t h e   B o x 安 全 大 会 上 。 受 影 响 的 设 备 受 影 响 的 设 备 受 C V E - 2 0 1 6 - 0 8 0 5 影 响 的 系 统 版 本 为 4 . 4 . 4 — 6 . 0 . 1 ， 测 试 发 现 受 影 响 的 有 （ 仅 测 试 过 部 分 手 机 ） ： N e x u s   5
N e x u s   6 N e x u s   6 P S a m s u n g   G a l a x y   N o t e   E d g e 内 核 版 本 为 3 . 1 0 的 安 卓 设 备 也 受 影 响 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， t r e n d m i c r o ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理