搜索

[17514] 2018-01-16_今天，我们就想随便聊聊漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-01-16_今天，我们就想随便聊聊漏洞 今 天 ， 我 们 就 想 随 便 聊 聊 漏 洞 原 创   小 明   G e e k P w n   2 0 1 8 - 0 1 - 1 6 手 机 摔 了 — — 水 逆 ！ 公 交 走 了 — — 水 逆 ！ 工 作 出 错 — — 水 逆 ！ 有 句 老 话 ： 少 壮 不 努 力 ， 长 大 赖 水 逆 。 有 句 老 话 ： 少 壮 不 努 力 ， 长 大 赖 水 逆 。 总 之 ， 各 种 不 顺 心 的 事 情 现 在 都 可 以 让 “ 水 逆 " 背 锅 。 正 如 不 久 前 的 “ C P U   漏 洞 ” 事 件 主 角 — — 英 特 尔   1   月   3   日 首 度 回 应 时 是 这 样 子 的 ： （ 不 好 意 思 乱 入 了 。 。 。 继 续 划 重 点 ）
1 、 我 们 认 为 这 些 漏 洞 利 用 并 没 有 污 染 、 修 改 或 者 删 除 数 据 的 可 能 性 ； 2 、 这 不 仅 仅 是 我 们 产 品 有 问 题 ， 实 际 上   A R M 、 A M D （ 竞 争 对 手 ） 也 不 安 全 ； 3 、 我 们 产 品 是 世 界 最 安 全 的 。 h t t p s : / / n e w s r o o m . i n t e l . c o m / n e w s / i n t e l - r e s p o n d s - t o - s e c u r i t y - r e s e a r c h - f i n d i n g s / （ 通 过 复 制 地 址 ， 打 开 链 接 ）
英 特 尔 没 有 提 到 的 是 ， 去 年 六 月 就 收 到 了 来 自 谷 歌 的 漏 洞 报 告 。 随 后 半 年 内 ， 先 后 收 到 了 三 个 不 同 团 队 提 交 的 这 一 存 在 了 二 十 年 的 安 全 问 题 。 而 一 直 以 来 漏 洞 披 露 期 限 均 为   9 0   天 的 谷 歌 安 全 团 队 ， 这 次 与 众 厂 商 达 成 的 保 密 协 议 竟 然 长 达   2 2 2   天 。 另 外 ， 这 次 超 级 漏 洞 的 发 现 过 程 更 是 惊 人 ， 出 现 了 “ 史 诗 级 ” 的 四 连 撞 洞 。 其 中 一 个 发 现 者   P a u l   K o c h e r   都 大 叫 ： 这 是 一 个 疯 狂 这 是 一 个 疯 狂 的 巧 合 ！ 的 巧 合 ！ 发 现 过 程 发 现 过 程 最 早 向 英 特 尔 报 告 漏 洞 的 是 来 自 谷 歌   P r o j e c t   Z e r o   团 队 的   J a n n   H o r n ， 他 在   2 0 1 7   年   6   月 发 现 并 报 告 了 这 个 问 题 。 德 国 安 全 公 司   C y b e r u s   研 究 人 员   T h o m a s   P r e s c h e r   在   1 1   月 的 时 候 进 行 了 测 试 ， 同 样 发 现 问 题 。 旧 金 山 密 码 学 研 究 公 司 创 始 人   P a u l   K o c h e r   发 现 了 这 个 问 题 时 ， 距 离 谷 歌 报 告 这 个 漏 洞 已 经 过 去 了 几 个 月 时 间 。 奥 地 利 格 拉 茨 大 学 研 究 者 也 报 告 了 他 们 的 发 现 ， 并 惊 讶 地 得 知 他 们 是 第 四 个 报 告 这 种 攻 击 的 团 队 。 时 至 今 日 ， 包 括 英 特 尔 、 谷 歌 、 苹 果 、 微 软 、 亚 马 逊 等 多 家 受 影 响 公 司 都 已 经 发 布 了 修 复 更 新 ， 力 图 将 安 全 风 险 降 至 最 低 。 但 是 ， 股 价 连 连 暴 跌 的 英 特 尔 还 要 应 对 因 “ 知 情 不 报 ” 引 发 的 数 起 大 规 模 集 体 诉 讼 。 这 不 禁 让 人 想 起 这 些 年 没 有 修 复 的 坑 这 不 禁 让 人 想 起 这 些 年 没 有 修 复 的 坑 . . . . . . 哦 不 ， 是 漏 洞 。 哦 不 ， 是 漏 洞 。 漏 洞 花 式 利 用 漏 洞 花 式 利 用 前 些 日 子 ， 腾 讯 安 全 玄 武 实 验 室 发 布 了 一 种 新 型 移 动 威 胁 模 型 — — “ 克 隆 漏 洞 ” 。
当 你 在 手 机 上 点 开 一 个 看 似 正 常 的 页 面 ， 你 的 支 付 宝 等   A P P   可 能 就 在 另 一 台 手 机 上 被 “ 克 隆 ” 。 在 演 示 中 ， 攻 击 者 可 以 用 “ 复 制 的   A P P ” 进 行 付 款 等 用 户 行 为 。 玄 武 实 验 室 负 责 人   t o m b k e e p e r   将 此 归 结 为 “ 多 点 耦 合 导 致 的 漏 洞 ” 。 这 一 套 “ 组 合 拳 ” 中 涉 及 到 的 每 个 风 险 点 竟 然 都 是 过 去 已 过 去 已 知 知 的 ： 1 、 浏 览 器 本 地 域 读 取 文 件 的 风 险 （ 2 0 0 9   年 前 业 界 有 攻 共 识 ） 2 、 应 用 内 嵌 浏 览 器 权 限 设 置 不 当 风 险 （ 2 0 1 2   年   7   月 起 相 关 漏 洞 被 披 露 ） 3 、 克 隆 攻 击 的 风 险 （ 2 0 1 3   年   3   月 曾 有 公 开 文 章 提 示 ） 值 得 注 意 的 是 ， 早 在   2 0 1 2   年 知 道 创 宇   4 0 4   安 全 实 验 室 负 责 人 “ 黑 哥 ” 周 景 平 曾 向 谷 歌 报 告 过 安 卓 系 统 的 风 险 点 ， 谷 歌 却 并 不 认 谷 歌 却 并 不 认 为 那 是 问 题 为 那 是 问 题 。 这 也 并 非 玄 武 实 验 室 第 一 次 进 行 “ 特 立 独 行 ” 的 安 全 探 索 。
G e e k P w n 2 0 1 7   黑 客 大 赛 香 港 站 现 场 ， 郭 大 兴 和 刘 惠 明 郭 大 兴 和 刘 惠 明 — — 两 位 年 轻 的 腾 讯 安 全 玄 武 实 验 室 研 究 者 演 示 了 一 种 名 为 “ W o m b i e A t t a c k ” 的 移 动 攻 击 模 型 。 攻 击 者 可 以 通 过 地 理 位 置 的 移 动 来 进 行 神 不 知 鬼 不 觉 的 攻 击 ， 威 胁 影 响 犹 如 僵 尸 电 影 中 ， 不 幸 被 僵 尸 咬 了 的 人 会 变 成 僵 尸 ， 继 而 再 去 咬 别 人 。 不 仅 受 害 者 的 手 机 隐 私 会 泄 露 ， 被 攻 击 的 手 机 还 会 继 续 感 染 更 多 的 手 机 。 W o m b i e   A t t a c k   攻 击 流 程 和 实 现 步 骤 攻 击 流 程 和 实 现 步 骤 如 下 ： 1 、 攻 击 者 利 用 手 机 进 行   K a r m a   攻 击 ， 截 获 受 害 者 手 机 流 量 ；
2 、 利 用 漏 洞 在 受 害 者 手 机 上 进 行 远 程 代 码 执 行 ； 3 、 通 过   r o o t   漏 洞 获 取 受 害 者 手 机   r o o t   权 限 ， 并 修 改 手 机 固 件 ， 搭 建 新 的   k a r m a   攻 击 源 。 至 此 ， 受 害 者 化 身 新 的 攻 击 者 ， 可 以 继 续 对 其 他 手 机 进 行 感 染 。 G e e k P w n   大 赛 展 示 视 频 大 赛 展 示 视 频   研 究 者 表 示 ， 利 用 现 代 智 能 手 机 存 在 的 碎 片 化 、 更 新 不 及 时 、 移 动 性 强 等 特 点 ， 难 以 忽 略 的 是 其 中 隐 藏 着 巨 大 威 胁 。 面 对 安 全 漏 洞 面 对 安 全 漏 洞 漏 洞 披 露 早 就 不 是 新 鲜 的 话 题 ， 我 们 面 对 的 依 旧 是 那 个 随 时 可 能 爆 发 “ 网 络 大 流 感 ” 的 世 界 。 去 年   5   月 ， 席 卷 全 球 的   W a n n a C r y   勒 索 软 件 就 是 利 用 了   N S A   泄 露 的 “ 永 恒 之 蓝 ” 漏 洞 利 用 程 序 ， 尽 管 早 在   3   月 微 软 已 经 发 布 修 复 补 丁 — — 据 微 软 披 露 漏 洞 来 源 并 非   N S A ， W a n n a C r y   依 旧 感 染 了 全 球 几 十 万 台 设 备 。
2 0 1 7   年 初 美 国 智 库 兰 德 公 司 曾 对   2 0 0   余 个 “ 零 日 漏 洞 ” 进 行 研 究 统 计 ， 发 布 报 告 称 “ 零 日 漏 洞 零 日 漏 洞 ” 并 没 有 普 遍 认 为 的 那 么 危 险 ， 并 没 有 普 遍 认 为 的 那 么 危 险 ， 因 为 其 他 人 发 现 这 些 漏 洞 的 概 率 很 小 因 为 其 他 人 发 现 这 些 漏 洞 的 概 率 很 小 。 很 难 不 让 人 怀 疑 ， 这 是 在 为   N S A   等 情 报 机 构 故 意 隐 匿 漏 洞 的 情 况 提 供 “ 理 论 支 持 ” 。 代 码 构 筑 的 世 界 不 断 壮 大 ， 随 之 而 来 的 安 全 漏 洞 也 让 人 应 接 不 暇 。 无 论 大 厂 小 司 ， 都 有 责 任 为 用 户 提 供 安 全 的 软 硬 件 及 服 务 。 面 对 迟 早 会 被 发 现 的 安 全 问 题 ， 予 以 及 时 修 复 并 勇 于 担 责 ， 方 为 应 对 之 道 。 有 奖 征 集     你 发 现 的 第 一 个 漏 洞 是 什 么 ？ 你 发 现 的 第 一 个 漏 洞 是 什 么 ？ 然 后 呢 ？ 然 后 呢 ？ 提 交 了 ？ 公 开 了 ？ 修 复 了 ？ 提 交 了 ？ 公 开 了 ？ 修 复 了 ？ 在 评 论 区 评 论 区 留 下 你 的 故 事 故 事 ， 参 与 有 奖 征 集 活 动 ， 评 论 中 得 赞 最 多 的 三 位 白 帽 子 白 帽 子 将 会 获 得 精 美 的     G e e k P w n   新 年 礼 包 一 套 新 年 礼 包 一 套   截 止 时 间 ： 截 止 时 间 ： 1   月 月   1 9   日 日   1 2   ： ： 0 0 G e e k P w n 2 0 1 8   选 手 招 募 现 已 启 动 选 手 招 募 现 已 启 动 长 按 二 维 码 关 注 哟 长 按 二 维 码 关 注 哟 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理