搜索

[10830] 2016-12-15_多款廉价Android手机再曝固件后门，联想手机也在其列

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-12-15_多款廉价Android手机再曝固件后门，联想手机也在其列 多 款 廉 价 A n d r o i d 手 机 再 曝 固 件 后 门 ， 联 想 手 机 也 在 其 列 S p h i n x   F r e e B u f   2 0 1 6 - 1 2 - 1 5 之 前 我 们 报 道 过 两 起 之 前 我 们 报 道 过 两 起 A n d r o i d 手 机 暗 藏 漏 洞 的 事 件 ， 而 周 一 ， 来 自 俄 罗 斯 杀 软 厂 商 手 机 暗 藏 漏 洞 的 事 件 ， 而 周 一 ， 来 自 俄 罗 斯 杀 软 厂 商 D r . W e b （ 大 蜘 蛛 ） 的 研 究 人 员 又 发 现 了 暗 （ 大 蜘 蛛 ） 的 研 究 人 员 又 发 现 了 暗 藏 漏 洞 的 现 象 。 藏 漏 洞 的 现 象 。 研 究 人 员 们 发 现 ， 某 些 廉 价 的 A n d r o i d 智 能 手 机 和 平 板 中 内 置 了 恶 意 的 固 件 ， 这 些 固 件 会 从 手 机 上 收 集 数 据 ， 在 软 件 上 覆 盖 广 告 ， 还 能 下 载 一 些 无 用 的 软 件 A P K 。 研 究 员 调 查 了 俄 罗 斯 市 场 中 销 售 的 M T K 平 台 手 机 ， 发 现 了 固 件 中 存 在 的 两 种 d o w n l o a d e r 木 马 。 这 两 个 木 马 被 命 名 为 A n d r o i d . D o w n L o a d e r . 4 7 3 . o r i g i n 和 A n d r o i d . S p r o v i d e r . 7 。 他 们 能 够 收 集 手 机 数 据 、 连 接 C & C 服 务 器 、 自 动 更 新 、 根 据 指 令 静 默 下 载 安 装 其 他 应 用 、 并 且 能 在 手 机 开 机 时 自 动 运 行 。
影 响 手 机 列 表 ： 影 响 手 机 列 表 ： 联 想 A 3 1 9 联 想 A 6 0 0 0 M e g a F o n   L o g i n   4   L T E I r b i s   T Z 8 5 I r b i s   T X 9 7 I r b i s   T Z 4 3 B r a v i s   N B 8 5 B r a v i s   N B 1 0 5 S U P R A   M 7 2 K G S U P R A   M 7 2 9 G S U P R A   V 2 N 1 0 P i x u s   T o u c h   7 . 8 5   3 G I t e l l   K 3 3 0 0 G e n e r a l   S a t e l l i t e   G S 7 0 0 D i g m a   P l a n e   9 . 7   3 G N o m i   C 0 7 0 0 0 P r e s t i g i o   M u l t i P a d   W i z e   3 0 2 1   3 G P r e s t i g i o   M u l t i P a d   P M T 5 0 0 1   3 G O p t i m a   1 0 . 1   3 G   T T 1 0 4 0 M G M a r s h a l   M E - 7 1 1 7   M I D E x p l a y   I m p e r i u m   8 P e r f e o   9 0 3 2 _ 3 G R i t m i x   R M D - 1 1 2 1 O y s t e r s   T 7 2 H M   3 G I r b i s   t z 7 0 I r b i s   t z 5 6 J e k a   J K 1 0 3 研 究 人 员 指 出 “ 大 家 都 知 道 网 络 罪 犯 通 过 提 高 应 用 的 下 载 量 、 传 播 广 告 软 件 来 赚 取 收 入 ” ， 正 因 因 此 ， 两 款 木 马 都 因 为 外 包 商 惟 利 是 图 而 被 加 入 到 了 A n d r o i d 系 统 镜 像 中 。 A n d r o i d . S p r o v i d e r . 7 木 马 是 在 联 想 A 3 1 9 和 A 6 0 0 0 机 型 中 发 现 的 ， 这 款 木 马 具 备 以 下 功 能 ： 下 载 安 装 a p k 文 件 在 浏 览 器 中 打 开 特 定 链 接 使 用 标 准 的 系 统 应 用 拨 打 电 话
覆 盖 所 有 应 用 显 示 广 告 在 状 态 栏 显 示 广 告 添 加 快 捷 方 式 到 主 屏 更 新 恶 意 模 块 研 究 人 员 在 其 他 设 备 上 发 现 的 木 马 名 为 A n d r o i d . D o w n L o a d e r . 4 7 3 . o r i g i n ， 它 能 够 安 装 其 他 恶 意 软 件 ， 包 括 一 款 名 为 H 5 G a m e C e n t e r 的 广 告 软 件 。         H 5 G a m e C e n t e r 会 在 所 有 正 在 运 行 的 应 用 上 显 示 一 个 小 图 片 ， 用 户 无 法 关 闭 。 即 便 用 户 卸 载 该 应 用 ， 固 件 中 的 木 马 还 会 自 动 重 装 。 笔 者 建 议 出 现 此 问 题 的 用 户 使 用 杀 毒 软 件 扫 描 设 备 ， 随 后 使 用 包 禁 用 软 件 如 D e b l o a t e r 禁 用 相 关 系 统 软 件 。 固 件 后 门 屡 屡 发 生 固 件 后 门 屡 屡 发 生
上 个 月 ， K r y p t o w i r e 安 全 研 究 人 员 称 ， 他 们 发 现 在 美 国 销 售 的 大 量 廉 价 A n d r o i d 手 机 含 有 隐 藏 的 后 门 ， 这 些 手 机 会 秘 密 收 集 机 主 信 息 并 发 送 到 中 国 的 服 务 器 。 而 生 产 这 些 固 件 的 广 升 公 司 发 布 公 告 称 ， “ 相 关 信 息 采 集 ， 仅 用 于 更 好 地 实 现 产 品 终 端 系 统 的 升 级 和 优 化 服 务 ” 。 同 样 在 上 月 ， B i t S i g h t 公 司 发 现 了 R a g e n t e k 固 件 中 的 漏 洞 ， 黑 客 可 以 利 用 漏 洞 以 r o o t 身 份 执 行 恶 意 代 码 。 * 参 考 来 源 ： T H N   &   D r .   W e b ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理