搜索

[12272] 2018-01-23_快讯国内白帽子发现两个安卓漏洞，获得谷歌11.25万美元的奖励

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-01-23_快讯国内白帽子发现两个安卓漏洞，获得谷歌11.25万美元的奖励 快 讯   |   国 内 白 帽 子 发 现 两 个 安 卓 漏 洞 ， 获 得 谷 歌 1 1 . 2 5 万 美 元 的 奖 励 A n d y _   F r e e B u f   2 0 1 8 - 0 1 - 2 3 安 全 研 究 员 报 告 了 一 个 漏 洞 利 用 链 ， 能 够 用 来 黑 掉 谷 歌 安 全 研 究 员 报 告 了 一 个 漏 洞 利 用 链 ， 能 够 用 来 黑 掉 谷 歌 P i x e l 智 能 手 机 ， 为 此 ， 谷 歌 提 供 了 智 能 手 机 ， 为 此 ， 谷 歌 提 供 了 1 1 2 5 0 0 美 元 的 奖 金 。 美 元 的 奖 金 。 2 0 1 7 年 8 月 ， 3 6 0 公 司 A l p h a 团 队 白 帽 子 发 现 了 新 的 漏 洞 利 用 链 ， 上 周 谷 歌 披 露 了 该 漏 洞 技 术 细 节 。 据 悉 ， 该 白 帽 子 是 通 过 A n d r o i d 安 全 奖 励 （ A S R ） 计 划 提 交 了 两 个 漏 洞 C V E - 2 0 1 7 - 5 1 1 6 和 C V E - 2 0 1 7 - 1 4 9 0 4 。 谷 歌 发 布 的 分 析 显 示 ： “ 该 漏 洞 链 包 括 两 个 漏 洞 ， C V E - 2 0 1 7 - 5 1 1 6 和 C V E - 2 0 1 7 - 1 4 9 0 4 。   C V E - 2 0 1 7 - 5 1 1 6 是 一 个 V 8 引 擎 错 误 ， 用 于 在 沙 盒 渲 染 过 程 中 获 得 远 程 代 码 执 行 。   C V E - 2 0 1 7 - 1 4 9 0 4 是 A n d r o i d 的 l i b g r a l l o c 模 块 中 的 一 个 漏 洞 ， 用 于 C h r o m e 的 沙 箱 中 。   通 过 访 问 C h r o m e 中 的 恶 意 U R L ， 这 个 漏 洞 利 用 链 可 以 用 来 将 任 意 代 码 注 入 到 s y s t e m _ s e r v e r 中 。 ” 利 用 该 漏 洞 ， 攻 击 者 可 以 在 访 问 C h r o m e 中 的 恶 意 U R L 时 ， 将 任 意 代 码 远 程 注 入 到 s y s t e m _ s e r v e r 进 程 中 。 在 遭 受 攻 击 的 情 况 下 ， 受 害 者 可 能 被 诱 骗 点 击 这 样 的 恶 意 U R L ， 进 而 彻 底 搞 定 他 们 的 移 动 设 备 。 因 为 这 个 漏 洞 链 ， 这 位 白 帽 子 获 得 了 1 0 5 0 0 0 美 元 奖 励 ， 他 还 通 过 C h r o m e   R e w a r d s 计 划 获 得 了 7 5 0 0 美 元 的 额 外 奖 金 。 G o o g l e 解 决 了 这 个 漏 洞 ， 作 为 谷 歌 A n d r o i d   1 2 月 安 全 公 告 4 2 个 漏 洞 的 一 部 分 。
P i x e l 智 能 手 机 以 及 使 用 A / B 更 新 的 合 作 设 备 ， 都 能 够 自 动 安 全 更 新 了 来 解 决 这 个 了 漏 洞 。 “ A n d r o i d 安 全 小 组 对 我 们 的 报 告 作 出 了 快 速 反 应 ， 并 在 2 0 1 7 年 1 2 月 的 安 全 更 新 中 包 含 了 这 两 个 漏 洞 的 修 复 。 受 支 持 的 G o o g l e 设 备 和 设 备 安 全 补 丁 级 别 为 2 0 1 7 - 1 2 - 0 5 或 更 高 版 本 ， 都 可 解 决 这 些 问 题 。 ” 谷 歌 总 结 道 。 迄 今 为 止 ， A S R 的 总 支 出 奖 励 超 过 了 1 5 0 万 美 元 ， 最 高 研 究 团 队 凭 借 1 1 8 个 漏 洞 报 告 赚 取 了 3 0 万 美 元 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理