搜索

[10187] 2016-06-11_世界5大顶级PC厂商为什么会屡曝安全问题？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-11_世界5大顶级PC厂商为什么会屡曝安全问题？ 世 界 5 大 顶 级 P C 厂 商 为 什 么 会 屡 曝 安 全 问 题 ？ 简 单   F r e e B u f   2 0 1 6 - 0 6 - 1 1 像 微 软 这 类 知 名 的 开 发 商 通 常 会 付 诸 大 量 精 力 在 操 作 系 统 和 应 用 的 安 全 问 题 上 ， 一 旦 发 现 问 题 ， 立 马 修 复 并 及 时 通 知 用 户 像 微 软 这 类 知 名 的 开 发 商 通 常 会 付 诸 大 量 精 力 在 操 作 系 统 和 应 用 的 安 全 问 题 上 ， 一 旦 发 现 问 题 ， 立 马 修 复 并 及 时 通 知 用 户 ， 以 确 保 漏 洞 不 会 被 黑 客 恶 意 利 用 。 但 是 这 样 就 安 全 了 嘛 ？ ， 以 确 保 漏 洞 不 会 被 黑 客 恶 意 利 用 。 但 是 这 样 就 安 全 了 嘛 ？ 事 实 证 明 并 不 是 这 样 的 ， P C 硬 件 厂 商 可 是 非 常 “ 粗 心 ” ， 安 全 公 司 D u o 通 过 对 五 大 知 名 P C 厂 商 （ 惠 普 、 戴 尔 、 华 硕 、 联 想 、 宏 碁 ） 的 软 件 更 新 情 况 调 查 发 现 ， 这 五 个 厂 商 均 存 在 严 重 的 安 全 问 题 ， 攻 击 者 可 劫 持 软 件 的 更 新 进 程 ， 在 受 害 者 设 备 上 植 入 恶 意 代 码 。 惠 普 、 戴 尔 、 华 硕 、 联 想 、 宏 碁 这 五 家 厂 商 都 是 我 们 熟 知 的 最 早 的 设 备 制 造 商 （ O E M ） ， 他 们 分 别 会 在 自 己 的 P C 产 品 中 预 安 装 u p d a t e r 。 但 不 幸 的 是 ， 这 些 预 装 的 u p d a t e r 中 至 少 含 有 一 个 高 危 漏 洞 ， 可 被 攻 击 者 利 用 远 程 执 行 任 意 代 码 ， 从 而 获 得 受 害 者 设 备 的 全 部 控 制 权 限 。 O E M 厂 商 所 遇 到 的 安 全 问 题 大 同 小 异 ， 比 如 不 能 通 过 安 全 的 H T T P S 通 道 提 供 更 新 京 城 ， 或 者 不 能 对 需 要 更 新 的 文 件 进 行 标 记 。 所 以 这 种 缺 陷 就 可 能 被 攻 击 者 利 用 于 中 间 人 攻 击 ， 劫 持 更 新 的 文 件 ， 然 后 替 换 成 一 个 含 有 恶 意 代 码 的 文 件 。 这 类 恶 意 文 件 可 以 越 过 电 脑 上 的 所 有 防 护 措 施 ， 因 为 u p d a t e r 是 设 备 最 信 任 的 部 分 ， 所 以 恶 意 软 件 只 要 嫁 接 在 u p d a t e r 中 就 可 逃 过 所 有 的 杀 毒 措 施 。
“ 因 为 问 题 出 现 在 O E M 厂 商 预 装 的 软 件 中 ， 所 以 所 有 的 e x p 修 复 方 法 、 防 火 墙 、 安 全 浏 览 功 能 等 都 不 能 保 护 用 户 的 安 全 。 ” 许 多 厂 商 同 样 也 不 能 对 其 清 单 （ m a n i f e s t ） 进 行 数 字 签 名 ， 所 以 u p d a t e r 不 会 及 时 的 将 一 些 不 安 全 的 文 件 从 服 务 器 上 撤 下 来 。 攻 击 者 会 劫 持 未 签 名 的 清 单 （ m a n i f e s t ） ， 然 后 选 择 删 除 列 表 中 比 较 重 要 的 更 新 文 件 ， 阻 碍 用 户 的 正 常 更 新 ； 或 者 在 列 表 中 添 加 恶 意 文 件 。 后 者 的 危 害 程 度 更 高 一 些 ， 恶 意 文 件 安 装 在 受 害 者 设 备 上 可 能 会 导 致 一 些 很 严 重 的 后 果 ， 比 如 获 取 用 户 的 全 部 控 制 权 限 。 比 如 之 前 的 惠 普 案 例 中 ， 通 过 利 用 这 类 的 缺 陷 ， 安 全 研 究 员 通 过 列 表 文 件 中 的 内 联 命 令 获 取 到 了 管 理 员 权 限 。 除 此 之 外 ， 攻 击 者 还 可 以 在 受 害 者 系 统 上 添 加 一 个 新 账 户 ， 从 而 可 以 持 续 性 的 访 问 受 害 者 设 备 。 其 实 有 很 多 方 法 可 以 利 用 命 令 注 入 漏 洞 ， 只 要 拥 有 了 管 理 员 权 限 就 能 做 任 何 你 想 做 的 事 情 。 这 里 需 要 说 明 一 点 ： 有 问 题 的 厂 商 不 止 上 面 提 到 这 五 家 ， 这 里 提 到 他 们 只 怪 他 们 的 林 子 太 大 了 。 五 大 厂 商 安 全 问 题 明 细 五 大 厂 商 安 全 问 题 明 细 安 全 研 究 员 在 这 5 大 厂 商 中 发 现 了 1 2 个 漏 洞 ， 并 且 每 个 厂 商 的 u p d a t e r 中 至 少 含 有 一 个 高 危 漏 洞 。 事 实 上 ， 厂 商 在 设 备 上 安 装 的 u p d a t e r 可 能 不 止 一 个 ， 也 就 是 说 安 全 风 险 会 更 高 。
在 这 五 大 P C 厂 商 中 ， 戴 尔 的 u p d a t e r 更 为 安 全 。 尽 管 他 们 也 没 有 对 清 单 （ m a n i f e s t ） 签 名 ， 但 是 它 都 是 通 过 安 全 的 H T T P S 通 道 发 送 清 单 （ m a n i f e s t ） 和 更 新 文 件 ， 这 样 就 很 好 的 规 避 了 中 间 人 攻 击 。 惠 普 的 安 全 问 题 相 对 来 说 较 好 一 些 ， 更 新 都 是 通 过 H T T P S 传 输 ， 但 是 缺 点 是 没 有 对 清 单 （ m a n i f e s t ） 签 名 。 另 外 惠 普 P C 中 还 存 在 一 个 重 定 向 问 题 ， 攻 击 者 可 重 定 向 用 户 到 一 个 恶 意 U R L ， 后 果 可 以 想 象 … … 安 全 研 究 员 检 测 了 联 想 的 两 个 u p d a t e r s — — L e n o v o   S o l u t i o n s   C e n t e r 和 U p d a t e A g e n t ， 清 单 （ m a n i f e s t ） 和 更 新 文 件 均 已 明 文 方 式 传 输 。 宏 碁 也 不 会 对 清 单 （ m a n i f e s t ） 签 名 ， 所 以 攻 击 者 便 可 以 利 用 该 漏 洞 增 加 恶 意 文 件 到 原 有 清 单 （ m a n i f e s t ） 中 ， 毫 无 疑 问 ， 这 种 情 况 下 ， 受 害 者 无 处 可 逃 。 5 大 P C 厂 商 中 安 全 问 题 最 严 重 的 就 是 华 硕 了 ， 远 程 代 码 执 行 甚 至 可 以 比 喻 成 服 务 ， 可 想 而 知 问 题 的 严 重 性 。 清 单 不 仅 没 有 签 名 ， 而 且 还 是 经 过 H T T P 传 输 （ 注 意 ： 不 是 H T T P S ） 。 尽 管 其 清 单 文 件 已 经 加 密 了 ， 但 可 悲 的 是 它 的 加 密 算 法 已 被 破 解 ， 解 密 密 钥 竟 然 是 “ A s u s   L i v e   U p d a t e . ” 。 苹 果 的 安 全 更 新 问 题 苹 果 的 安 全 更 新 问 题 苹 果 的 升 级 相 对 来 说 更 安 全 一 些 ， 这 可 能 要 归 咎 于 苹 果 公 司 对 安 全 的 高 度 重 视 ， 它 不 允 许 用 户 在 苹 果 设 备 上 安 装 第 三 方 软 件 ， 所 有 的 软 件 必 须 经 过 苹 果 官 方 途 径 下 载 ， 避 免 通 过 不 安 全 的 第 三 方 软 件 感 染 苹 果 设 备 *   参 考 来 源 ： w i r e d ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理