搜索

[15424] 2020-05-27_安卓漏洞StrandHogg2.0来袭，影响设备超10亿

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-05-27_安卓漏洞StrandHogg2.0来袭，影响设备超10亿 安 卓 漏 洞 S t r a n d H o g g 2 . 0 来 袭 ， 影 响 设 备 超 1 0 亿 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 5 - 2 7 还 记 得 去 年 银 行 卡 余 额 神 秘 消 失 事 件 吗 ？ 幕 后 黑 手 还 记 得 去 年 银 行 卡 余 额 神 秘 消 失 事 件 吗 ？ 幕 后 黑 手 “ 安 卓 系 统 的 维 京 海 盗 安 卓 系 统 的 维 京 海 盗 ”   S t r a n d h o g g 漏 洞 至 今 还 让 人 心 有 余 漏 洞 至 今 还 让 人 心 有 余 悸 。 悸 。 近 日 ， 安 全 研 究 人 员 披 露 了 一 种 新 型 安 卓 严 重 漏 洞 ， 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 0 0 9 6 ， 因 其 与 S t r a n d h o g g 漏 洞 相 似 ， 又 被 称 为 “ S t r a n d H o g g 2 . 0 ” ， 影 响 超 1 0 亿 台 安 卓 设 备 。 在 原 来 的 “ S t r a n d H o g g 1 . 0 ” 之 上 ， 可 以 执 行 更 复 杂 的 提 权 攻 击 。 “ 维 京 海 盗 维 京 海 盗 ” S t r a n d H o g g 安 全 漏 洞 安 全 漏 洞 早 在 去 年 1 2 月 ， 来 自 P r o m o n 的 安 全 专 家 披 露 了 S t r a n d H o g g 漏 洞 ， 该 漏 洞 影 响 了 数 十 个 安 卓 应 用 程 序 。 攻 击 者 利 用 该 漏 洞 可 以 将 恶 意 软 件 伪 装 成 合 法 的 A P P ， 且 不 被 用 户 发 现 ， 从 而 窃 取 用 户 敏 感 信 息 ， 进 而 盗 取 银 行 业 卡 账 户 余 额 。 S t r a n d H o g g 一 词 取 自 维 京 海 盗 的 一 种 突 袭 战 术 ， 以 此 命 名 该 漏 洞 。 正 如 其 名 ， 该 漏 洞 也 突 袭 了 大 多 数 的 安 卓 应 用 程 序 。 S t r a n d H o g g 是 一 个 存 在 于 安 卓 多 任 务 系 统 中 的 应 用 漏 洞 。 该 漏 洞 利 用 则 是 基 于 一 个 名 为 “ t a s k A f f i n i t y ” 的 A n d r o i d 控 件 设 置 ， 允 许 包 括 恶 意 应 用 在 内 的 任 意 程 序 ， 随 意 采 用 多 任 务 处 理 系 统 中 的 任 何 身 份 。 一 旦 安 装 恶 意 程 序 ， 就 能 让 恶 意 程 序 顺 利 伪 装 合 法 应 用 ， 获 得 更 高 的 权 限 ， 窃 取 信 息 或 进 行 任 意 恶 意 操 作 。 简 单 来 说 ， 当 用 户 日 常 使 用 设 备 上 的 A P P 时 ， 利 用 该 漏 洞 可 以 劫 持 A P P ， 并 向 用 户 显 示 一 个 虚 假 应 用 界 面 。 用 户 在 不 知 情 的 情 况 下 ， 会 在 恶 意 A P P 中 输 入 自 己 的 账 号 密 码 等 敏 感 信 息 ， 而 黑 客 则 可 以 悄 无 声 息 地 窃 取 用 户 信 息 了 ， 甚 至 利 用 这 些 敏 感 信 息 进 行 犯 罪 。
这 是 一 种 “ 欺 骗 ” 行 为 ， 使 用 S t r a n d H o g g 漏 洞 伪 装 成 正 常 应 用 程 序 来 欺 骗 用 户 ， 并 借 此 授 予 黑 客 控 制 设 备 的 权 限 。 攻 击 者 利 用 该 漏 洞 可 以 ： 通 过 麦 克 风 监 听 用 户 通 过 摄 像 头 拍 照 读 取 和 发 送   S M S   消 息 打 电 话 和 对 电 话 就 行 录 音 进 行 登 陆 凭 证 钓 鱼 获 取 设 备 上 所 有 的 私 有 照 片 和 文 件 获 取 位 置 和   G P S   信 息 访 问 联 系 人 列 表 访 问 手 机 日 志 这 些 权 限 基 本 就 是 设 备 中 的 核 心 权 限 了 ， 一 旦 沦 陷 ， 个 人 隐 私 只 能 在 黑 客 面 前 “ 裸 奔 ” 。 S t r a n d H o g g 2 . 0 漏 洞 危 害 再 升 级 漏 洞 危 害 再 升 级 安 全 研 究 人 员 报 告 C V E - 2 0 2 0 - 0 0 9 6 漏 洞 后 ， 将 其 命 名 为 “ S t r a n d h o g g   2 . 0 ” 。 这 次 的 漏 洞 会 影 响 A n d r o i d   9 . 0 及 其 以 下 的 所 有 版 本 设 备 。 而 目 前 ， 并 非 所 有 的 安 卓 用 户 都 已 经 升 级 了 ， 这 意 味 着 8 0 % 至 8 5 % 的 安 卓 用 户 容 易 遭 到 黑 客 攻 击 。 此 次 的 S t r a n d h o g g   2 . 0 漏 洞 允 许 黑 客 进 行 提 权 攻 击 ， 可 访 问 设 备 上 几 乎 所 有 已 安 装 的 应 用 程 序 。 S t r a n d H o g g   1 . 0 一 次 只 可 以 攻 击 一 个 应 用 程 序 ， 但 是 S t r a n d H o g g   2 . 0 允 许 攻 击 者 进 行 “ 动 态 攻 击 ” 。 “ 只 需 按 一 下 按 钮 就 可 以 同 时 攻 击 指 定 设 备 上 的 所 有 应 用 程 序 ” ， 而 无 需 为 每 个 目 标 应 用 程 序 进 行 预 先 配 置 。 P r o m o n 说 ： “ 如 果 受 害 者 然 后 在 此 界 面 中 输 入 其 登 录 凭 据 ， 则 这 些 敏 感 信 息 将 立 即 发 送 给 攻 击 者 ， 然 后 攻 击 者 可 以 登 录 并 控 制 对 安 全 敏 感 的 应 用 程 序 。 ” 和 S t r a n d h u g g 漏 洞 一 样 ， 该 漏 洞 可 以 通 过 恶 意 软 甲 获 取 用 户 个 人 数 据 ， 比 如 短 信 、 照 片 、 登 录 凭 据 、 追 踪 G P S 、 通 话 记 录 、 摄 像 头 和 麦 克 风 等 。
该 漏 洞 的 独 特 之 处 在 于 ： 该 漏 洞 的 独 特 之 处 在 于 ： 1 、 无 需 r o o t 即 可 利 用 该 漏 洞 ， 且 无 法 被 用 户 发 现 ； 2 、 无 法 检 测 到 S t r a n d h o g g 漏 洞 利 用 ； 3 、 可 进 行 动 态 的 “ 同 时 攻 击 ” 。 所 幸 ， 在 今 年 5 月 份 ， 谷 歌 已 经 发 布 安 全 补 丁 ， 安 卓 用 户 应 尽 快 更 新 设 备 ， 以 免 受 到 恶 意 攻 击 的 影 响 。 参 考 来 源 ： 参 考 来 源 ： S t r a n d H o g g   2 . 0   A n d r o i d 漏 洞 影 响 超 过 1 0 亿 台 设 备 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理