搜索

[9225] 2015-08-11_序列化漏洞影响半数以上Android手机

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-08-11_序列化漏洞影响半数以上Android手机 序 列 化 漏 洞 影 响 半 数 以 上 A n d r o i d 手 机 F r e e B u f   2 0 1 5 - 0 8 - 1 1 微 信 号 ： 微 信 号 ： f r e e b u f S t a g e f r i g h t 漏 洞 爆 出 没 多 久 ， 漏 洞 爆 出 没 多 久 ， A n d r o i d 平 台 又 爆 出 一 重 大 漏 洞 ， 影 响 平 台 又 爆 出 一 重 大 漏 洞 ， 影 响 5 5 % 的 手 机 。 的 手 机 。 I B M 的 的 X - F o r c e 应 用 安 全 研 究 团 队 近 应 用 安 全 研 究 团 队 近 日 发 现 了 这 一 漏 洞 。 日 发 现 了 这 一 漏 洞 。 攻 击 者 可 以 利 用 这 个 任 意 代 码 执 行 漏 洞 给 一 款 没 有 权 限 的 恶 意 应 用 授 权 ， 提 升 其 权 限 ， 黑 客 就 可 以 借 此 操 控 设 备 。 除 了 这 个 A n d r o i d 漏 洞 ， 研 究 人 员 还 发 现 了 几 个 存 在 漏 洞 的 第 三 方 A n d r o i d   S D K ， 可 以 帮 助 攻 击 者 操 控 A P P 。 我 们 最 近 在 H a c k i n g   T e a m 泄 露 的 文 件 中 看 到 过 类 似 的 攻 击 技 巧 。 该 种 攻 击 使 用 一 款 名 为 B e N e w s 的 新 闻 A P P ， 其 实 是 伪 造 的 A P P ， 应 用 请 求 的 权 限 看 起 来 都 没 有 恶 意 ， 以 此 躲 过 了 G o o g l e   P l a y 的 过 滤 机 制 。 一 旦 用 户 运 行 A P P ， 它 就 会 下 载 另 外 一 些 代 码 ， 还 会 使 用 F u t e x 漏 洞 ( C V E - 2 0 1 4 - 3 1 5 3 ) e x p 提 升 权 限 。 这 次 研 究 人 员 发 现 的 攻 击 类 型 也 和 这 个 很 类 似 ， 即 使 是 安 全 意 识 很 强 的 用 户 也 难 以 防 范 。 漏 洞 介 绍 漏 洞 介 绍 这 个 A n d r o i d 序 列 化 漏 洞 ( C V E - 2 0 1 5 - 3 8 2 5 ) 存 在 于 A n d r o i d 平 台 本 身 ， 影 响 的 版 本 包 括 4 . 3 至 5 . 1 ， 也 就 是 J e l l y   B e a n 、 K i t K a t 、 棒 棒 糖 和 A n d r o i d   M 预 览 版 1 ， 波 及 5 5 % 的 A n d r o i d 设 备 。 研 究 人 员 的 论 文 中 介 绍 了 一 个 可 靠 的 P o C ， 能 够 演 示 攻 击 的 可 行 性 。 这 个 P o C 能 够 攻 击 高 权 限 的 s y s t e m _ s e r v e r 进 程 ， 这 样 就 能 够 将 权 限 提 升 至 系 统 用 户 的 级 别 ， 这 种 级 别 有 相 对 宽 松 的 S E L i n u x 配 置 ， 从 而 破 坏 行 为 会 加 大 。 举 例 来 说 ， 攻 击 者 可 以 通 过 替 换 目 标 应 用 的 a p k 接 管 受 害 者 手 机 上 的 任 意 应 用 。 这 就 可 以 让 攻 击 者 以 受 害 者 的 身 份 执 行 操 作 。 另 外 ， 我 们 还 可 以 利 用 A n d r o i d   K e y c h a i n 应 用 运 行 s h e l l 命 令 ， 从 设 备 中 的 所 有 应 用 中 窃 取 数 据 。 甚 至 还 可 以 更 改 S E L i n u x 策 略 ， 在 某 些 设 备 上 还 可 以 加 载 恶 意 的 内 核 模 块 。 攻 击 过 程 攻 击 过 程 首 先 攻 击 者 会 做 一 个 看 起 来 没 有 安 全 隐 患 的 A P P ， 安 装 后 ， 应 用 不 会 请 求 读 取 设 备 数 据 ， 因 此 用 户 会 放 松 警 惕 。 但 是 一 旦 安 装 后 ， 恶 意 软 件 就 会 用 O p e n S S L X 5 0 9 C e r t i f i c a t e 中 的 漏 洞 修 改 手 机 内 存 值 ， 然 后 提 权 。 进 而 用 假 的 A P P 替 换 正 规
的 A P P ， 重 启 设 备 ， 重 启 后 攻 击 者 就 可 以 收 集 用 户 数 据 了 。 演 示 视 频 演 示 视 频 以 下 是 P o C 的 演 示 视 频 。 一 旦 恶 意 软 件 被 执 行 ， 它 就 会 用 假 A P P 替 代 真 A P P ， 攻 击 者 便 可 以 从 应 用 中 窃 取 敏 感 数 据 或 者 制 造 钓 鱼 攻 击 。 视 频 中 ， 研 究 人 员 将 真 的 F a c e b o o k 应 用 替 换 为 名 为 F a k e b o o k 的 假 A P P 。 S D K 漏 洞 漏 洞 ( C V E - 2 0 1 5 - 2 0 0 0 / 1 / 2 / 3 / 4 / 2 0 ) 研 究 人 员 还 在 几 款 S D K 中 发 现 了 漏 洞 ： J u m i o   ( C V E - 2 0 1 5 - 2 0 0 0 ) M e t a I O   ( C V E - 2 0 1 5 - 2 0 0 1 ) P J S I P   P J S U A 2   ( C V E - 2 0 1 5 - 2 0 0 3 ) G r a c e N o t e   G N S D K   ( C V E - 2 0 1 5 - 2 0 0 4 ) M y S c r i p t   ( C V E - 2 0 1 5 - 2 0 2 0 ) e s r i   A r c G i s   ( C V E - 2 0 1 5 - 2 0 0 2 ) 另 外 ， G o o g l e   P l a y   S e r v i c e s   A P K 中 同 样 包 含 了 带 漏 洞 的 O p e n S S L X 5 0 9 C e r t i f i c a t e 类 。 补 丁 补 丁 好 消 息 是 G o o g l e 已 经 修 复 了 A n d r o i d   4 . 4 、 5 . 1 、 5 . 0 平 台 中 的 漏 洞 ， 在 A n d r o i d   M   ( b u i l d   M P Z 7 9 M ) 版 本 中 漏 洞 也 已 被 修 复 。 上 述 的 S D K 厂 商 也 同 样 修 复 了 产 品 中 的 漏 洞 。 但 你 的 设 备 要 等 多 久 才 能 有 更 新 推 送 就 是 另 一 回 事 了 。
研 究 人 员 将 在 华 盛 顿 举 办 的 U S E N I X   W O O T   ’ 1 5 大 会 上 分 享 更 多 细 节 。 你 也 可 以 查 看 他 们 的 论 文 了 解 更 多 。 * 参 考 来 源 ： T h e R e g i s t e r ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理