搜索

[13121] 2018-08-29_来自11家OEM厂商的智能手机容易遭到隐藏AT指令攻击

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-08-29_来自11家OEM厂商的智能手机容易遭到隐藏AT指令攻击 来 自 1 1 家 O E M 厂 商 的 智 能 手 机 容 易 遭 到 隐 藏 A T 指 令 攻 击 F r e d d y   F r e e B u f   2 0 1 8 - 0 8 - 2 9 前 言 前 言 国 外 的 安 全 研 究 人 员 发 现 ， 来 自 国 外 的 安 全 研 究 人 员 发 现 ， 来 自 1 1 家 智 能 手 机 家 智 能 手 机 O E M 厂 商 的 数 百 万 台 移 动 设 备 容 易 遭 到 隐 藏 厂 商 的 数 百 万 台 移 动 设 备 容 易 遭 到 隐 藏 A T 命 令 攻 击 。 命 令 攻 击 。 A T （ A T t e n t i o n ） 命 令 是 2 0 世 纪 8 0 年 代 早 期 开 发 的 短 字 符 串 （ S h o r t S t r i n g ） 命 令 集 合 ， 通 过 电 话 线 和 控 制 调 制 解 调 器 传 输 。 将 不 同 的 A T 命 令 字 符 串 合 并 在 一 起 ， 可 用 于 告 知 调 制 解 调 器 进 行 拨 号 、 挂 断 或 更 改 连 接 参 数 等 功 能 。 普 通 用 户 可 能 不 知 道 ， 现 代 智 能 手 机 也 集 成 了 基 本 的 调 制 解 调 器 组 件 ， 允 许 智 能 手 机 通 过 其 电 话 功 能 连 接 到 互 联 网 。 虽 然 国 际 电 信 机 构 已 经 推 出 了 标 准 化 的 标 准 化 的 基 本 A T 命 令 ， 所 有 智 能 手 机 必 须 支 持 这 些 指 令 。 可 出 于 实 际 需 要 ， 供 应 商 还 是 为 自 己 的 设 备 添 加 了 自 定 义 A T 命 令 集 ， 可 用 于 控 制 一 些 非 常 危 险 的 手 机 功 能 ， 例 如 触 摸 屏 界 面 、 设 备 摄 像 头 等 。 针 对 数 以 千 计 针 对 数 以 千 计 A n d r o i d 固 件 的 研 究 固 件 的 研 究 来 自 佛 罗 里 达 大 学 、 斯 托 尼 布 鲁 克 大 学 和 三 星 研 究 美 国 的 1 1 名 科 学 家 组 成 团 队 ， 研 究 了 现 代 A n d r o i d 设 备 目 前 支 持 哪 些 类 型 的 A T 指 令 以 及 影 响 。 该 研 究 团 队 分 析 了 来 自 1 1 个 A n d r o i d   O E M 的 超 过 2 0 0 0 个 A n d r o i d 固 件 映 像 ， 如 华 硕 、 谷 歌 、 H T C 、 华 为 、 联 想 、 L G 、 L i n e a g e O S 、 摩 托 罗 拉 、 三 星 、 索 尼 和 中 兴 。 发 现 这 些 设 备 支 持 超 过 3 5 0 0 种 不 同 类 型 的 A T 指 令 ， 其 中 一 些 可 用 于 访 问 非 常 危 险 的 功 能 。 U S B 接 口 暴 露 接 口 暴 露 A T 指 令 指 令 这 些 A T 指 令 均 通 过 手 机 U S B 接 口 暴 露 ， 这 意 味 着 攻 击 者 必 须 获 得 用 户 设 备 的 访 问 权 限 或 接 入 隐 藏 的 U S B 底 座 、 充 电 器 或 充 电 站 内 的 恶 意 组 件 。 一 旦 攻 击 者 通 过 U S B 连 接 到 目 标 手 机 ， 他 就 可 以 使 用 手 机 的 一 个 隐 藏 A T 指 令 重 写 设 备 固 件 ， 绕 过 A n d r o i d 安 全 机 制 以 获 得 敏 感 的 设 备 信 息 、 解 锁 屏 幕 等 。 有 些 A T 指 令 仅 能 在 手 机 处 于 U S B 调 试 模 式 时 才 可 用 ， 但 研 究 人 员 也 发 现 许 攻 击 者 可 以 直 接 访 问 的 A T 命 令 ， 即 使 手 机 已 进 入 锁 定 状 态 。 在 许 多 情 况 下 ， 运 行 这 些 指 令 完 全 没 有 日 志 记 录 。 最 大 的 风 险 是 攻 击 者 可 模 拟 触 摸 屏 点 击 ， 使 得 攻 击 者 完 全 控 制 设 备 并 安 装 恶 意 应 用 程 序 以 进 行 进 一 步 的 行 动 。 厂 商 已 收 到 通 知 厂 商 已 收 到 通 知
该 研 究 团 队 已 通 知 所 有 相 关 供 应 商 ， 还 在 网 站 上 发 布 了 包 含 手 机 型 号 和 固 件 版 本 的 数 据 库 。 研 究 人 员 仅 通 过 U S B 接 口 测 试 了 对 A n d r o i d 设 备 上 A T 命 令 集 的 访 问 ， 还 计 划 测 试 A p p l e 设 备 以 及 通 过 远 程 访 问 （ 如 手 机 的 W i - F i 或 蓝 牙 连 接 ） 来 运 行 A T 命 令 。 该 团 队 还 发 布 了 一 个 S h e l l 脚 本 ， 在 研 究 期 间 使 用 它 来 检 查 A n d r o i d 固 件 并 查 找 包 含 A T 指 令 的 字 符 串 ， 可 在 G i t H u b 上 下 载 。 * 参 考 来 源 ： 参 考 来 源 ： B L E E P I N G C O M P U T E R ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理