搜索

[9282] 2015-08-27_Android设备频频有坑：Certifi-gate漏洞控制屏幕记录

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-08-27_Android设备频频有坑：Certifi-gate漏洞控制屏幕记录 A n d r o i d 设 备 频 频 有 坑 ： C e r t i f i - g a t e 漏 洞 控 制 屏 幕 记 录 F r e e B u f   2 0 1 5 - 0 8 - 2 7 本 月 初 的 黑 帽 大 会 上 公 开 的 漏 洞 本 月 初 的 黑 帽 大 会 上 公 开 的 漏 洞 C e r t i f i - g a t e 暴 露 出 暴 露 出 a n d r o i d 的 安 全 性 一 再 出 问 题 。 的 安 全 性 一 再 出 问 题 。 F r e e B u f   百 科 ： 什 么 是 百 科 ： 什 么 是 C e r t i f i - g a t e “ C e r t i f i - g a t e ” 是 一 种 漏 洞 ， 这 种 漏 洞 存 在 于 安 卓 手 机 的 远 程 支 持 工 具 ( m R S T s ) 架 构 之 中 。 目 前 ， 几 乎 所 有 的 安 卓 设 备 制 造 商 和 网 络 服 务 提 供 商 都 使 用 了 这 种 工 具 。 C h e c k   P o i n t 的 研 究 人 员 通 过 受 信 的 m R S T s 组 件 测 试 远 程 支 持 的 应 用 程 序 发 现 了 不 少 逻 辑 错 误 的 开 发 问 题 。 并 且 ， m R S T s 可 以 远 程 控 制 复 制 屏 幕 ， 可 以 在 控 制 台 上 远 程 点 击 模 拟 用 户 的 行 为 。 如 果 这 个 漏 洞 被 攻 击 者 利 用 ， 那 么 安 装 进 去 的 恶 意 程 序 就 可 以 无 限 制 访 问 设 备 ， 提 升 他 们 的 权 限 允 许 访 问 用 户 数 据 并 操 控 设 备 。 扫 描 发 现 扫 描 发 现
C h e c k   P o i n t 团 队 发 布 了 一 个 检 查 A n d r o i d 设 备 漏 洞 的 扫 描 a p p 。 如 今 C e r t i f i - g a t e 扫 描 程 序 有 近 1 0 万 的 下 载 量 并 且 C h e c k   P o i n t 已 经 收 到 了 超 过 3 0 , 0 0 0 匿 名 用 户 的 扫 描 结 果 。 这 些 匿 名 统 计 曝 光 了 不 少 设 备 和 供 应 商 的 漏 洞 。 超 过 4 0 ％ 的 扫 描 样 本 显 示 a n d r o i d 设 备 很 容 易 受 到 C e r t i f i - g a t e 漏 洞 的 攻 击 。 1 6 ％ 显 示 任 何 恶 意 程 序 都 可 以 通 过 安 装 在 设 备 上 的 插 件 完 全 控 制 设 备 。 比 如 R e c o r d a b l e   A c t i v a t o r   ， 利 用 C e r t i f i - g a t e 漏 洞 ， 绕 过 安 卓 许 可 模 式 已 使 用 老 旧 且 易 受 攻 击 的 T e a m V i e w e r 远 程 控 制 软 件 插 件 来 访 问 系 统 资 源 。 但 但 I n v i s i b i l i t y   R e c o r d e d   A c t i v a t o r 使 用 的 是 老 旧 版 本 使 用 的 是 老 旧 版 本 T e a m V i e w e r 插 件 ， 因 此 很 容 易 受 到 攻 击 导 致 屏 幕 内 容 被 记 录 。 插 件 ， 因 此 很 容 易 受 到 攻 击 导 致 屏 幕 内 容 被 记 录 。 巴 沙 姆 说 : 它 利 用 了 C e r t i f i - g a t e 漏 洞 来 获 得 系 统 权 限 ， 这 违 背 了 P l a y 商 店 的 条 件 。 于 是 . . . . . . 由 于 由 于 R e c o r d a b l e   A c t i v a t o r 下 载 量 较 大 ， 危 险 就 也 较 高 ， 因 此 谷 歌 删 除 了 下 载 量 较 大 ， 危 险 就 也 较 高 ， 因 此 谷 歌 删 除 了 T e a m V i e w e r 插 件 的 旧 版 本 并 删 除 了 插 件 的 旧 版 本 并 删 除 了 R e c o r d a b l e A c t i v a t o r 。 。 *   参 考 来 源 : t h e r e g i s t e r 、 c h e c k p o i n t ， 转 载 请 注 明 来 自 F r e e b u f . C O M ( 黑 客 与 极 客 )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理