搜索

[9551] 2015-11-18_Chrome浏览器0day使得数百万安卓设备遭受远程威胁

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2015-11-18_Chrome浏览器0day使得数百万安卓设备遭受远程威胁 C h r o m e 浏 览 器 0 d a y 使 得 数 百 万 安 卓 设 备 遭 受 远 程 威 胁 F r e e B u f   2 0 1 5 - 1 1 - 1 8 来 自 中 国 奇 虎 来 自 中 国 奇 虎 3 6 0 的 安 全 研 究 员 的 安 全 研 究 员 G u a n g   G o n g 在 最 新 版 本 的 安 卓 平 台 在 最 新 版 本 的 安 卓 平 台 C h r o m e 浏 览 器 中 发 现 一 个 严 重 的 浏 览 器 中 发 现 一 个 严 重 的 0 d a y 漏 洞 ， 它 允 许 漏 洞 ， 它 允 许 攻 击 者 获 得 受 害 者 手 机 的 全 部 管 理 员 访 问 权 限 ， 并 且 该 漏 洞 的 利 用 代 码 能 够 工 作 于 所 有 版 本 的 安 卓 系 统 上 ， 即 使 你 攻 击 者 获 得 受 害 者 手 机 的 全 部 管 理 员 访 问 权 限 ， 并 且 该 漏 洞 的 利 用 代 码 能 够 工 作 于 所 有 版 本 的 安 卓 系 统 上 ， 即 使 你 的 设 备 运 行 着 最 新 版 本 的 安 卓 操 作 系 统 。 的 设 备 运 行 着 最 新 版 本 的 安 卓 操 作 系 统 。 攻 击 流 程 攻 击 流 程 黑 客 目 前 可 以 使 用 一 种 新 的 方 式 来 攻 击 你 的 安 卓 智 能 手 机 ， 并 能 够 远 程 获 得 安 卓 手 机 的 完 全 控 制 权 ， 即 使 你 的 设 备 运 行 着 最 新 版 本 的 安 卓 操 作 系 统 。 这 个 利 用 代 码 用 到 了 J a v a S c r i p t   V 8 引 擎 中 的 一 个 漏 洞 ， 该 引 擎 预 装 在 几 乎 所 有 （ 百 万 级 ） 现 代 的 和 更 新 版 本 的 安 卓 手 机 中 。 攻 击 者 需 要 做 的 仅 仅 是 诱 使 潜 在 受 害 者 访 问 一 个 网 站 ， 该 网 站 中 包 含 有 针 对 C h r o m e 浏 览 器 的 恶 意 利 用 代 码 。 一 旦 受 害 者 访 问 了 这 个 网 站 ， 在 无 需 与 用 户 进 行 任 何 交 互 的 情 况 下 ， 恶 意 程 序 就 会 利 用 C h r o m e 中 的 漏 洞 安 装 任 何 恶 意 应 用 ， 使 得 黑 客 能 够 远 程 获 取 受 害 者 手 机 的 完 整 控 制 权 。
漏 洞 影 响 漏 洞 影 响 在 今 年 东 京 举 办 的 2 0 1 5   P a c S e c 大 会 中 的 M o b i l e P w n 2 O w n 攻 击 竞 赛 中 ， G o n g 当 场 演 示 了 如 何 利 用 这 个 安 卓 平 台 C h r o m e 浏 览 器 中 存 在 的 漏 洞 。 虽 然 这 个 0 d a y 漏 洞 不 是 驻 留 在 安 卓 操 作 系 统 中 ， 但 是 它 能 够 影 响 运 行 流 行 操 作 系 统 的 移 动 设 备 。 P a c S e c 组 织 者 D r a g o s   R u i u 补 充 道 ， 这 个 利 用 方 法 在 其 他 移 动 设 备 上 也 能 够 正 常 工 作 ， 因 为 它 利 用 的 漏 洞 存 在 于 C h r o m e 浏 览 器 的 J a v a S c r i p t 引 擎 中 ， 这 意 味 着 它 可 能 会 影 响 所 有 安 装 了 谷 歌 最 新 C h r o m e 浏 览 器 的 的 安 卓 系 统 。 R u i u 在 一 篇 G o o g l e + 上 的 博 文 中 说 道 ： 在 离 线 状 态 下 ， 我 们 也 在 其 他 手 机 上 测 试 了 他 的 利 用 代 码 ， 看 起 来 它 也 能 够 在 很 多 其 他 设 备 上 正 常 工 作 ， 所 以 我 推 测 这 是 他 投 入 开 发 的 三 个 月 所 带 来 的 成 果 。 ” 然 而 ， 关 于 这 个 利 用 方 法 的 完 整 技 术 细 节 目 前 还 未 公 布 ， 但 是 这 位 研 究 人 员 已 经 向 谷 歌 报 告 了 该 漏 洞 ， 谷 歌 预 计 将 向 他 支 付 一 笔 相 当 大 的 漏 洞 利 用 赏 金 。 为 了 安 全 考 虑 ， 在 谷 歌 发 布 针 对 此 漏 洞 的 安 全 补 丁 之 前 ， 建 议 安 卓 用 户 暂 时 使 用 其 他 浏 览 器 。 * 参 考 来 源 ： T H N 、 S e c u r i t y A f f a i r s ， 编 译 / F B 小 编 J a c k F r e e ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理