搜索

[12055] 2017-11-26_安卓漏洞导致攻击者可记录音频或屏幕

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-11-26_安卓漏洞导致攻击者可记录音频或屏幕 安 卓 漏 洞 导 致 攻 击 者 可 记 录 音 频 或 屏 幕 米 雪 儿   F r e e B u f   2 0 1 7 - 1 1 - 2 6 近 日 ， 据 外 媒 报 道 称 ， 由 于 近 日 ， 据 外 媒 报 道 称 ， 由 于 A n d r o i d 媒 体 播 放 功 能 存 在 漏 洞 ， 致 使 运 行 媒 体 播 放 功 能 存 在 漏 洞 ， 致 使 运 行 L o l i p o p ， ， M a r s h m a l l o w 以 及 以 及 N o u g a t 的 的 A n d r o i d 智 能 手 机 很 容 易 受 到 影 响 ， 从 而 导 致 用 户 手 机 屏 幕 被 外 人 盗 录 而 不 自 知 。 智 能 手 机 很 容 易 受 到 影 响 ， 从 而 导 致 用 户 手 机 屏 幕 被 外 人 盗 录 而 不 自 知 。 根 据 目 前 发 布 的 研 究 结 果 显 示 ， 所 有 A n d r o i d 设 备 中 约 有 7 7 . 5 % 受 此 漏 洞 影 响 。 A n d r o i d   M e d i a P r o j e c t i o n 服 务 中 存 在 漏 洞 服 务 中 存 在 漏 洞 这 项 漏 洞 出 现 在 A n d r o i d   5 . 0 后 加 入 A n d r o i d   F r a m e w o r k 的 M e d i a P r o j e c t i o n 服 务 之 中 ， 能 够 捕 获 用 户 屏 幕 内 容 以 及 记 录 系 统 音 频 。 其 实 ， 该 服 务 自 诞 生 以 来 就 一 直 存 在 于 A n d r o i d 系 统 中 ， 只 是 在 A n d r o i d 5 . 0 版 之 前 ， 该 服 务 需 要 具 备 根 权 限 或 是 以 系 统 密 钥 进 行 签 名 ， 才 能 利 用 录 制 屏 幕 上 播 放 的 影 像 ， 但 5 . 0 发 布 之 后 的 M e d i a P r o j e c t i o n 则 让 A n d r o i d   a p p 开 发 商 在 无 需 上 述 条 件 下 ， 就 能 收 集 用 户 的 屏 幕 内 容 ， 或 录 下 系 统 声 音 。 U I 设 计 缺 陷 致 使 用 户 陷 入 攻 击 威 胁 设 计 缺 陷 致 使 用 户 陷 入 攻 击 威 胁 研 究 人 员 指 出 ， 要 使 用 M e d i a P r o j e c t i o n 服 务 时 ， 应 用 程 序 只 需 要 通 过 一 个 “ i n t e n t   c a l l ” 存 取 这 项 具 有 高 度 侵 入 性 的 系 统 服 务 ， 而 要 存 取 该 服 务 ， 则 只 要 以 一 个   S y s t e m U I 弹 出 窗 口 ， 警 告 使 用 者 呼 叫 该 应 用 程 序 可 能 录 制 使 用 者 屏 幕 画 面 功 能 即 可 。 M W R 实 验 室 的 安 全 研 究 人 员 于 去 年 冬 天 发 现 ， 攻 击 者 只 要 在 这 则 S y s t e m U I 警 告 信 息 之 上 覆 盖 任 意 信 息 ， 就 能 诱 骗 使 用 者 按 下 “ 确 定 ” 键 并 同 意 录 制 。 这 项 技 术 被 称 之 为 “ t a p - j a c k i n g ” （ 触 屏 劫 持 ） ， 多 年 来 一 直 被 A n d r o i d 恶 意 软 件 开 发 者 所 滥 用 。 M W R 安 全 团 队 在 上 周 发 布 的 一 份 报 告 中 解 释 称 ， “ 该 漏 洞 存 在 的 主 要 原 因 是 受 影 响 的 A n d r o i d 版 本 无 法 检 测 到 部 分 模 糊 的 S y s t e m U I 弹 出 窗 口 ， 这 使 得 攻 击 者 有 条 件 制 作 一 个 应 用 程 序 在 S y s t e m U I 弹 出 窗 口 上 绘 制 覆 盖 信 息 ， 进 而 诱 骗 受 害 者 赋 予 攻 击 者 提 升 应 用 程 序 的 权 限 ， 使 其 能 够 获 取 用 户 的 屏 幕 信 息 。 此 外 ， S y s t e m U I 弹 出 窗 口 是 唯 一 可 用 的 访 问 控 制 机 制 ， 可 以 防 止 M e d i a P r o j e c t i o n 服 务 滥 用 ， 攻 击 者 可 以 通 过 使 用 ‘ t a p - j a c k i n g ’ （ 触 屏 劫 持 ） 方 法 绕 过 这 一 机 制 ， 使 其 应 用 程 序 能 够 捕 获 用 户 的 屏 幕 信 息 。 ” G o o g l e 仅 修 复 了 仅 修 复 了 A n d r o i d   O r e o 中 的 漏 洞 中 的 漏 洞 G o o g l e 已 经 在 今 年 秋 季 发 布 的 A n d r o i d O r e o （ 8 . 0 ） 中 修 复 了 这 一 安 全 漏 洞 ， 但 是 较 旧 版 本 的 设 备 仍 然 非 常 脆 弱 ， 所
以 ， 最 有 效 的 解 决 之 道 是 用 户 尽 快 将 自 身 设 备 升 级 到 最 新 版 本 。 此 外 ， 好 消 息 是 ， 研 究 人 员 表 示 ， 这 种 攻 击 方 式 并 非 1 0 0 % 无 声 的 ， 因 为 只 要 攻 击 者 在 录 制 音 频 或 捕 获 屏 幕 信 息 ， 屏 幕 录 像 图 标 就 会 出 现 在 用 户 的 通 知 栏 中 。 除 了 用 户 方 面 升 级 外 ， 研 究 人 员 也 建 议 ， 应 用 程 序 开 发 商 可 以 在 W i n d o w s M a n a g e r 中 启 动 F L A G _ S E C U R E 参 数 ， 以 确 保 应 用 程 序 视 窗 内 容 不 会 被 屏 幕 截 图 ， 或 是 在 不 安 全 的 环 境 下 显 示 。 其 实 ， 这 已 经 不 是 今 年 发 现 的 第 一 个 严 重 的 A n d r o i d 漏 洞 ， 之 前 的 研 究 成 果 还 包 括 C l o a k ＆ D a g g e r 攻 击 、 T o a s t   O v e r l a y 攻 击 以 及 B r o a d p w n 漏 洞 等 （ 也 影 响 i O S ） 。 此 外 ， 这 也 已 经 不 是 M e d i a P r o j e c t i o n 第 一 次 出 现 此 类 安 全 问 题 ， 早 在 2 0 1 5 年 1 0 月 ， M e d i a P r o j e c t i o n 就 曾 出 现 过 屏 幕 录 制 漏 洞 （ C V E - 2 0 1 5 - 3 8 7 8 ） ， 利 用 这 一 漏 洞 ， 攻 击 者 只 需 要 给 恶 意 程 序 构 造 一 段 特 殊 的 ， 读 起 来 很 “ 合 理 的 ” 应 用 程 序 名 ， 就 可 以 将 该 提 示 框 变 成 一 个 U I 陷 阱 ， 使 其 失 去 原 有 的 “ 录 屏 授 权 ” 提 示 功 能 ， 并 使 恶 意 程 序 在 用 户 不 知 情 的 情 况 下 录 制 用 户 手 机 屏 幕 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理