搜索

[6872] 2020-08-14_“查找我的手机”应用漏洞使三星手机用户遭黑客攻击

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2020-08-14_“查找我的手机”应用漏洞使三星手机用户遭黑客攻击 “ 查 找 我 的 手 机 ” 应 用 漏 洞 使 三 星 手 机 用 户 遭 黑 客 攻 击 小 E   E 安 全   2 0 2 0 - 0 8 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m     E 安 全 8 月 1 3 日 讯       近 日 据 外 媒 报 道 ， 一 位 研 究 人 员 在 三 星 手 机 “ 发 现 我 的 手 机 ” 应 用 程 序 中 发 现 了 多 个 漏 洞 ， 这 些 漏 洞 可 能 已 经 被 黑 客 链 接 在 一 起 ， 以 在 三 星 G a l a x y 手 机 上 执 行 各 种 恶 意 活 动 。 据 悉 ， “ 查 找 我 的 手 机 ” 功 能 使 三 星 设 备 的 所 有 者 可 以 找 到 丢 失 的 手 机 ， 还 可 以 远 程 锁 定 设 备 ， 阻 止 对 三 星 支 付 的 访 问 并 彻 底 擦 除 设 备 的 内 容 。 近 日 ， 来 自 葡 萄 牙 的 网 络 安 全 服 务 提 供 商 C h a r 4 9 的 安 全 研 究 团 队 P e d r o   U m b e l i n o 在 三 星 的 “ 发 现 我 的 手 机 ” 应 用 程 序 中 发 现 了 多 个 漏 洞 ， 这 些 漏 洞 可 以 让 黑 客 在 三 星 G a l a x y   手 机 上 执 行 各 种 恶 意 活 动 。   研 究 人 员 称 ： “   F i n d   M y   M o b i l e 软 件 包 中 存 在 多 个 漏 洞 ， 最 终 可 能 导 致 智 能 手 机 用 户 完 全 丢 失 数 据 ， 恢 复 出 厂 设 置 ， 以 及 被 实 行 实 时 位 置 跟 踪 ， 电 话 和 短 信 检 索 等 。 ” C h a r 4 9 研 究 人 员 在 “ 查 找 我 的 手 机 ” 组 件 中 一 共 发 现 了 四 个 漏 洞 ， 这 些 漏 洞 可 以 被 仅 安 装 在 设 备 S D 卡 上 的 设 备 上 安 装 的 恶 意 应 用 所 利 用 。 黑 客 通 过 访 问 设 备 的 S D 卡 ， 应 用 程 序 可 以 触 发 攻 击 链 中 的 第 一 个 漏 洞 ， 然 后 创 建 一 个 文 件 ， 攻 击 者 使 用 该 文 件 来 拦 截 与 后 端 服 务 器 的 通
信 。 成 功 利 用 此 漏 洞 将 使 恶 意 应 用 能 够 执 行 “ 查 找 我 的 手 机 ” 应 用 所 允 许 的 相 同 操 作 ， 包 括 强 制 恢 复 出 厂 设 置 ， 擦 除 数 据 ， 定 位 设 备 ， 访 问 电 话 和 消 息 以 及 锁 定 和 解 锁 电 话 。 虽 然 目 前 ， 三 星 解 决 了 这 些 漏 洞 ， 但 是 专 家 还 表 示 ： “ 漏 洞 利 用 链 可 在 未 安 装 补 丁 的 三 星 G a l a x y   S 7 ， S 8 和 S 9   + 设 备 上 运 行 。 此 漏 洞 是 很 容 易 被 黑 客 利 用 的 ， 并 可 能 对 用 户 造 成 灾 难 性 影 响 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 伊 朗 黑 客 组 织 O i l r i g 在 攻 击 中 利 用 D N S - o v e r - H T T P S 协 议 澳 大 利 亚 政 府 公 布 新 的 网 络 安 全 战 略 B l u B r a c k e t 更 新 了 代 码 安 全 套 件   增 加 被 盗 和 泄 漏 检 测 功 能 F a c e b o o k 被 视 为 安 全 风 险 最 高 的 在 线 平 台 安 恒 信 息 再 登 全 球 B l a c k   H a t 大 会 ， 公 布 蓝 牙 漏 洞 窃 取 A n d r o i d 用 户 隐 私 研 究 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理