搜索

[7995] 2014-04-28_手机系统升级可能会“唤醒”潜藏的恶意软件

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-04-28_手机系统升级可能会“唤醒”潜藏的恶意软件 手 机 系 统 升 级 可 能 会 “ 唤 醒 ” 潜 藏 的 恶 意 软 件 s u n w e l l   F r e e B u f   2 0 1 4 - 0 4 - 2 8 来 自 印 第 安 纳 B l o o m i n g t o n 大 学 和 微 软 的 研 究 人 员 发 现 了 一 个 A n d r o i d 设 备 的 严 重 缺 陷 ， 这 个 缺 陷 导 致 升 级 之 后 的 A n d r o i d 设 备 有 被 恶 意 软 件 感 染 的 危 险 。 这 种 连 环 缺 陷 （ 通 过 升 级 提 升 权 限 ） 允 许 恶 意 软 件 随 着 系 统 的 升 级 来 提 升 自 身 的 权 限 。 根 据 报 告 ， “ 一 个 不 怀 好 意 的 应 用 可 能 会 针 对 低 版 本 的 操 作 系 统 有 策 略 地 部 署 一 些 权 限 ， 直 到 它 通 过 升 级 提 升 了 在 新 版 系 统 中 的 权 限 。 需 要 特 别 说 明 的 是 ， 我 们 通 过 利 用 这 些 连 环 漏 洞 发 现 ， 这 些 应 用 不 仅 可 以 获 取 一 系 列 新 添 加 的 系 统 、 数 字 签 这 些 应 用 不 仅 可 以 获 取 一 系 列 新 添 加 的 系 统 、 数 字 签 名 的 权 限 ， 还 可 以 修 改 系 统 的 设 置 （ 例 如 ： 保 护 等 级 ） 名 的 权 限 ， 还 可 以 修 改 系 统 的 设 置 （ 例 如 ： 保 护 等 级 ） ， 而 且 能 进 一 步 替 换 新 系 统 中 的 应 用 ， 污 染 其 他 应 用 的 数 据 （ 例 如 ： 缓 存 、 A n d r o i d 系 统 默 认 浏 览 器 的 C o o k i e s ） 从 而 偷 取 用 户 敏 感 信 息 或 者 修 改 安 全 设 置 ， 甚 至 可 以 阻 止 系 统 关 键 服 务 的 安 装 。 ” 这 使 得 恶 意 应 用 程 序 可 以 获 得 访 问 语 音 邮 件 、 短 信 、 通 话 记 录 和 其 他 一 些 被 恶 意 应 用 程 序 控 制 的 应 用 的 权 限 。 研 究 人 员 指 出 ， “ 所 有 A n d r o i d 官 方 版 本 和 超 过 3 0 0 0 个 定 制 版 本 都 会 受 到 这 个 缺 陷 的 影 响 ， 我 们 通 过 一 个 程 序 验 证 工 具 系 统 性 的 分 析 了 P M S （ 管 理 系 统 ） 的 源 码 ， 并 且 确 认 了 所 有 A n d r o i d 官 方 版 本 和 超 过 3 0 0 0 个 定 制 版 本 存 在 这 些 安 全 缺 陷 。 我 们 的 研 究 还 鉴 定 了 上 百 种 可 利 用 的 漏 洞 ， 这 些 漏 洞 可 能 被 不 怀 好 意 者 广 泛 应 用 于 不 同 制 造 商 、 不 同 目 标 人 群 和 不 同 国 家 的 上 千 种 设 备 中 。 ” 这 些 缺 陷 已 经 报 告 给 了 谷 歌 ， 相 关 修 复 措 施 正 在 进 行 中 。 [ 研 究 报 告 （ 自 备 梯 子 ） ] h t t p : / / w w w . i n f o r m a t i c s . i n d i a n a . e d u / x w 7 / p a p e r s / p r i v i l e g e s c a l a t i o n t h r o u g h a n d r o i d u p d a t i n g . p d f [ 原 文 ] h t t p : / / w w w . t e c h w o r m . n e t / 2 0 1 4 / 0 3 / u p d a t i n g - y o u r - a n d r o i d - c a n - w a k e - u p . h t m l # a t _ p c o = s m l w n - 1 . 0 & a t _ s i = 5 3 5 c 7 3 f f 9 f 8 6 f f 1 3 & a t _ a b = p e r - 4 & a t _ p o s = 0 & a t _ t o t = 1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理