搜索

[9926] 2016-03-18_影响百万安卓手机的Stagefright漏洞Exp公布（CVE-2015-3864）

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2016-03-18_影响百万安卓手机的Stagefright漏洞Exp公布（CVE-2015-3864） 影 响 百 万 安 卓 手 机 的 S t a g e f r i g h t 漏 洞 E x p 公 布 （ C V E - 2 0 1 5 - 3 8 6 4 ） 简 单   F r e e B u f   2 0 1 6 - 0 3 - 1 8 去 年 去 年 7 月 份 ， 安 卓 系 统 的 月 份 ， 安 卓 系 统 的 S t a g e f r i g h t 库 被 爆 出 一 个 重 大 的 安 全 问 题 ， 黑 客 只 需 一 条 简 单 的 彩 信 便 可 完 全 掌 控 用 户 手 库 被 爆 出 一 个 重 大 的 安 全 问 题 ， 黑 客 只 需 一 条 简 单 的 彩 信 便 可 完 全 掌 控 用 户 手 机 。 现 如 今 以 色 列 的 安 全 团 队 称 ， 他 们 已 经 写 出 了 机 。 现 如 今 以 色 列 的 安 全 团 队 称 ， 他 们 已 经 写 出 了 S t a g e f r i g h t 漏 洞 的 漏 洞 的 e x p 。 。   以 色 列 安 全 团 队 发 表 了 一 份 报 告 ， 报 告 中 详 细 介 绍 了 他 们 自 己 写 的 e x p ， 目 前 仍 然 有 数 百 万 未 更 新 补 丁 的 安 卓 设 备 ， 他 们 的 e x p 会 绕 过 安 卓 的 安 全 屏 障 继 续 感 染 这 些 设 备 。 S t a g e f r i g h t 是 安 卓 设 备 中 的 一 个 软 件 库 ， 用 于 解 析 视 频 和 其 他 的 媒 体 文 件 ， 攻 击 者 可 以 利 用 一 条 精 心 制 作 的 信 息 或 者 w e b 页 面 在 受 害 者 设 备 上 执 行 恶 意 代 码 。 全 球 有 数 亿 的 安 卓 用 户 受 到 该 漏 洞 的 影 响 。 以 色 列 共 享 以 色 列 共 享 S t a g e f r i g h t 漏 洞 的 漏 洞 的 e x p 报 告 中 列 出 了 劫 持 受 害 者 安 卓 设 备 的 三 个 步 骤 ： 如 果 受 害 者 访 问 了 攻 击 者 发 送 的 视 频 文 件 中 的 恶 意 页 面 ， 会 损 毁 系 统 的 媒 体 服 务 器 软 件 ， 然 后 重 新 设 置 内 部 状 态 。 页 面 上 有 些 J a v a S c r i p t 在 一 直 等 待 着 媒 体 服 务 器 重 启 ， 然 后 把 设 备 的 信 息 发 送 给 攻 击 者 的 私 人 服 务 器 。 完 成 上 述 操 作 之 后 ， 服 务 器 会 生 成 一 个 自 定 义 文 件 ， 发 到 受 害 者 设 备 上 ， 进 一 步 利 用 S t a g e f r i g h t 漏 洞 获 得 更 多 关 于 设 备 内 部 状 态 的 信 息 。 这 些 信 息 会 通 过 J a v a S c r i p t 发 送 回 攻 击 者 服 务 器 上 ， 攻 击 者 进 一 步 用 这 些 数 据 制 作 另 一 个 视 频 文 件 ， 然 后 执 行 恶 意 软 件 的 p a y l o a d ， 将 文 件 嵌 入 进 受 害 者 的 文 件 中 。 另 外 ， 你 还 需 要 搜 集 内 存 中 哪 些 模 块 是 加 载 l i b c . s o   和 i b i c u i 8 n . s o 的 ， 以 及 设 备 上 的   j e m a l l o c   配 置 。 也 就 解 释 了 J a v a S c r i p t 为 什 么 要 把 受 害 者 设 备 信 息 发 送 回 攻 击 者 服 务 器 ， 攻 击 者 可 以 量 身 制 作 一 个 e x p 攻 击 设 备 的 内 存 结 构 和 特 定 的 固 件 。 该 e x p 以 一 种 快 速 、 可 靠 、 隐 蔽 的 方 式 专 门 攻 击 C V E - 2 0 1 5 - 3 8 6 4 漏 洞 ， 绕 过 A S L R （ 地 址 空 间 配 置 随 机 载 入 ） 。 受 害 者 还 不 需 要 点 按 播 放 来 操 纵 M P E G 4 视 频 文 件 ， 因 为 当 w e b 浏 览 器 获 取 、 解 析 文 件 时 ， 该 漏 洞 就 会 被 触 发 ， 可 自 动 执 行 视 频 文 件 。 受 影 响 的 安 卓 版 本 受 影 响 的 安 卓 版 本 安 卓 版 本 2 . 2 - 4 . 0 / 5 . 0 / 5 . 1 建 议 没 有 更 新 补 丁 的 用 户 尽 快 更 新 ， 以 防 被 攻 击 者 恶 意 利 用 。 演 示 视 频 演 示 视 频
< 获 取 报 告 地 址 ， 点 击 阅 读 原 文 > *   参 考 来 源 ： t h e r e g i s t e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理