搜索

[10659] 2016-10-29_脏牛漏洞可ROOT全部安卓系统？

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2016-10-29_脏牛漏洞可ROOT全部安卓系统？ 脏 牛 漏 洞 可 R O O T 全 部 安 卓 系 统 ？ k u m a   F r e e B u f   2 0 1 6 - 1 0 - 2 9 上 周 ， 研 究 人 员 P h i l   O e s t e r 发 现   “ 脏 牛 ” 漏 洞 ， 影 响 范 围 甚 广 ， 波 及 到 2 0 0 7 年 发 布 的 L i n u x 内 核 ， 一 时 间 名 声 大 噪 。 脏 牛 漏 洞 ， 编 号 为 脏 牛 漏 洞 ， 编 号 为 C V E - 2 0 1 6 - 5 1 9 5 ， 是 ， 是 L i n u x 内 核 运 行 时 出 现 的 竞 争 条 件 ， 允 许 攻 击 者 实 现 本 地 提 权 。 简 而 言 之 ， 攻 击 者 利 内 核 运 行 时 出 现 的 竞 争 条 件 ， 允 许 攻 击 者 实 现 本 地 提 权 。 简 而 言 之 ， 攻 击 者 利 用 脏 牛 可 获 得 用 脏 牛 可 获 得 L i n u x 设 备 的 设 备 的 r o o t 权 限 。 （ 详 情 请 参 考 此 前 漏 洞 盒 子 发 布 的 漏 洞 预 警 ） 权 限 。 （ 详 情 请 参 考 此 前 漏 洞 盒 子 发 布 的 漏 洞 预 警 ） 影 响 所 有 影 响 所 有 A n d r o i d 版 本 版 本 脏 牛 刚 被 发 现 时 ， 我 们 不 清 楚 基 于 L i n u x 内 核 的 A n d r o i d 操 作 系 统 是 否 也 受 到 了 影 响 。 发 现 脏 牛 的 P h i l   O e s t e r 并 没 有 检 测 A n d r o i d 系 统 上 有 否 存 在 此 漏 洞 。 好 在 ， 另 一 名 安 全 研 究 人 员 D a v i d   M a n o u c h e h r i 对 A n d r o i d 进 行 了 检 测 ， 并 于 周 日 在 G i t H u b 上 公 布 了 P o C 。 M a n o u c h e h r i 在 一 篇 推 文 中 提 到 ， 他 利 用 脏 牛 获 得 了 一 台 A n d r o i d   6 . 0 . 1 设 备 的 r o o t 权 限 。 在 A r s T e c h n i c a 的 采 访 中 ， M a n o u c h e h r i 表 示 — — A n d r o i d   1 . 0 以 后 的 所 有 版 本 似 乎 都 存 在 脏 牛 漏 洞 以 后 的 所 有 版 本 似 乎 都 存 在 脏 牛 漏 洞 。 “ 对 于 熟 悉 A n d r o i d 文 件 系 统 的 人 来 说 ， 这 个 操 作 很 简 单 。 在 我 看 来 ， 利 用 这 个 漏 洞 ， 理 论 上 可 以 在 任 何 一 台 A n d r o i d 设 备 上 实 现 提 权 ， 因 为 A n d r o i d   1 . 0 是 基 于 L i n u x   k e r n e l   2 . 6 . 2 5 的 ， 而 脏 牛 漏 洞 在 2 . 6 . 2 2 里 就 已 经 存 在 了 。 ”
      还 有 一 位 不 愿 透 露 姓 名 的 独 立 安 全 研 究 人 员 表 示 ， 他 与 其 他 几 人 也 利 用 脏 牛 漏 洞 写 了 A n d r o i d 的 r o o t 利 用 代 码 ， 还 为 之 增 加 了 一 些 新 的 功 能 。 在 被 问 到 为 什 么 不 愿 意 公 开 代 码 或 者 姓 名 时 ， 这 名 研 究 人 员 表 示 ： “ 我 们 用 的 是 一 种 比 较 特 殊 的 技 术 方 式 ， 将 来 还 可 以 用 在 其 他 地 方 。 ” 下 面 的 视 频 展 示 了 这 位 研 究 人 员 如 何 用 他 的 a p p ， 在 一 台 H T C 手 机 上 获 取 r o o t 权 限 ； 这 台 手 机 通 过 U S B 数 据 线 与 电 脑 连 接 。 首 先 执 行 I D 命 令 和 s u 命 令 ， 我 们 可 以 看 到 这 个 设 备 没 有 被 r o o t 。 运 行 “ m o o ” 之 后 （ 牛 叫 声 ！ “ m o o ” 是 包 含 这 个 漏 洞 利 用 代 码 的 文 件 ） ， 再 次 执 行 I D 命 令 和 s u 命 令 ， 明 显 可 以 看 到 这 台 H T C 手 机 被 r o o t 了 。 此 前 似 乎 低 估 了 脏 牛 的 威 力 此 前 似 乎 低 估 了 脏 牛 的 威 力
脏 牛 一 开 始 出 现 的 时 候 ， 引 起 了 不 小 的 反 响 ， 当 时 研 究 人 员 认 为 业 界 夸 大 了 脏 牛 的 危 害 ， 还 特 别 制 作 了 各 种 周 边 来 嘲 讽 这 种 夸 张 的 反 应 。         但 是 现 在 ， 脏 牛 的 破 坏 力 似 乎 已 经 超 出 了 他 们 的 预 期 。 不 过 ， 要 利 用 脏 牛 还 是 很 难 的 ， 因 为 只 有 在 多 种 条 件 都 得 到 满 足 的 前 提 下 ， 才 能 触 发 内 核 的 竞 争 条 件 ， 但 是 脏 牛 的 危 险 仍 然 存 在 。 自 从 脏 牛 被 发 现 以 来 ， L i n u x 内 核 团 队 已 修 复 多 个 发 行 版 本 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 a r s t e c h n i c a ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理