搜索

[12817] 2018-06-12_一加6手机的Bootloader漏洞可让攻击者控制设备

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-06-12_一加6手机的Bootloader漏洞可让攻击者控制设备 一 加 6 手 机 的 B o o t l o a d e r 漏 洞 可 让 攻 击 者 控 制 设 备 s e c i s t   F r e e B u f   2 0 1 8 - 0 6 - 1 2 你 近 期 是 否 购 买 了 一 加 你 近 期 是 否 购 买 了 一 加 6 手 机 ， 或 正 计 划 购 买 一 部 呢 ？ 看 完 这 篇 报 告 性 的 文 章 ， 你 可 能 会 望 而 却 步 。 因 为 ， 最 近 手 机 ， 或 正 计 划 购 买 一 部 呢 ？ 看 完 这 篇 报 告 性 的 文 章 ， 你 可 能 会 望 而 却 步 。 因 为 ， 最 近 安 全 研 究 人 员 披 露 在 安 全 研 究 人 员 披 露 在 O n e P l u s   6   b o o t l o a d e r 中 ， 存 在 严 重 的 安 全 漏 洞 ， 即 使 中 ， 存 在 严 重 的 安 全 漏 洞 ， 即 使 b o o t l o a d e r 被 锁 定 ， 也 可 以 由 他 人 启 被 锁 定 ， 也 可 以 由 他 人 启 动 任 意 或 修 改 过 的 动 任 意 或 修 改 过 的 i m a g e s ， 并 最 终 完 全 控 制 你 的 手 机 。 ， 并 最 终 完 全 控 制 你 的 手 机 。 引 导 加 载 程 序 （   b o o t l o a d e r ） 是 手 机 内 置 固 件 的 一 部 分 ， 将 其 锁 定 可 以 阻 止 用 户 使 用 任 何 未 经 认 证 的 第 三 方 R O M ， 来 更 换 或 修 改 手 机 的 操 作 系 统 ， 从 而 确 保 系 统 引 导 至 正 确 的 操 作 系 统 。 E d g e   S e c u r i t y 的 安 全 研 究 员 J a s o n   D o n e n f e l d 发 现 ， O n e P l u s   6 上 的 引 导 加 载 程 序 竟 然 未 被 完 全 的 锁 定 ， 这 意 味 着 任 何 人 都 可 以 将 任 何 修 改 过 的 i m a g e 刷 入 手 机 上 并 完 全 控 制 手 机 。 在 视 频 中 D o n e n f e l d 展 示 了 攻 击 者 是 如 果 通 过 物 理 访 问 设 备 ， 使 用 A D B 工 具 的 f a s t b o o t 命 令 启 动 被 修 改 的 恶 意 i m a g e ， 并 最 终 完 全 控 制 受 害 者 设 备 的 过 程 。 视 频 演 示 ： 视 频 演 示 ：
正 如 你 在 视 频 中 看 到 的 那 样 ， 攻 击 者 甚 至 不 需 要 开 启 U S B 调 试 模 式 ， 只 需 将 受 害 者 的 O n e P l u s   6 通 过 数 据 线 插 入 其 计 算 ， 重 启 手 机 进 入 F a s t b o o t 模 式 ， 然 后 通 过 修 改 后 的 启 动 映 像 进 行 传 输 即 可 。 以 上 步 骤 仅 需 短 短 的 几 分 钟 就 能 完 成 。 因 此 ， 为 了 你 的 手 机 的 安 全 ， 这 里 建 议 大 家 不 要 让 你 的 手 机 轻 易 的 离 开 你 的 视 线 ， 或 交 由 他 人 和 陌 生 人 保 管 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理