搜索

[10386] 2016-08-08_高通曝Quadrooter高危漏洞，影响全球9亿安卓用户

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2016-08-08_高通曝Quadrooter高危漏洞，影响全球9亿安卓用户 高 通 曝 Q u a d r o o t e r 高 危 漏 洞 ，   影 响 全 球 9 亿 安 卓 用 户 米 雪 儿   F r e e B u f   2 0 1 6 - 0 8 - 0 8 高 通 公 司 的 处 理 器 惊 现 高 通 公 司 的 处 理 器 惊 现 4 种 新 型 漏 洞 ， 影 响 全 球 种 新 型 漏 洞 ， 影 响 全 球 9 亿 多 安 卓 用 户 ， 通 过 这 些 漏 洞 ， 黑 客 可 以 完 全 控 制 受 影 响 的 手 机 。 亿 多 安 卓 用 户 ， 通 过 这 些 漏 洞 ， 黑 客 可 以 完 全 控 制 受 影 响 的 手 机 。 近 日 ， C h e c k   P o i n t 安 全 公 司 的 研 究 人 员 在 拉 斯 维 加 斯 的 D E F   C O N   2 4 安 全 会 议 上 对 此 4 种 新 漏 洞 进 行 了 披 露 。 据 悉 ， 该 4 个 新 漏 洞 分 别 为 C V E - 2 0 1 6 - 2 5 0 3   ( 发 现 于 高 通 G P U 驱 动 程 序 ， 分 析 见 谷 歌 的 2 0 1 6 年 8 月 A n d r o i d 安 全 公 告 ) ； C V E - 2 0 1 6 - 2 5 0 4   ( 高 通 G P U 驱 动 程 序 中 ， 分 析 见 谷 歌 的 2 0 1 6 年 7 月 A n d r o i d 安 全 公 告 ) 。 C V E - 2 0 1 6 - 2 0 5 9   ( 高 通 内 核 模 块 中 ， 4 月 修 复 ， 补 丁 状 态 未 知 ) 以 及 C V E - 2 0 1 6 - 5 3 4 0   ( 高 通 G P U 驱 动 程 序 中 ， 已 修 复 ， 补 丁 状 态 未 知 ) 。 Q u a d r o o t e r 漏 洞 漏 洞 这 些 漏 洞 被 称 作 “ Q u a d r o o t e r ” ， 影 响 了 全 球 超 过 9 亿 部 安 卓 手 机 和 平 板 电 脑 。 黑 客 可 以 欺 骗 用 户 安 装 恶 意 应 用 ， 同 时 并 不 需 要 请 求 任 何 特 别 的 权 限 。 在 应 用 安 装 后 ， 黑 客 可 以 获 得 根 权 限 ， 随 后 完 全 控 制 受 影 响 的 A n d r o i d 设 备 ， 包 括 其 中 的 数 据 和 硬 件 ， 例 如 摄 像 头 和 麦 克 风 。 此 外 ， 这 4 个 漏 洞 还 允 许 攻 击 者 将 应 用 程 序 的 级 别 从 u s e r - l e v e l （ 用 户 级 别 ） 升 级 到 r o o t - l e v e l （ r o o t 级 别 ） ， 授 予 攻 击 者 访 问 任 意 手 机 功 能 的 权 限 。 这 就 意 味 着 ， 攻 击 者 可 以 在 不 与 用 户 进 行 任 何 交 互 的 情 况 下 ， 在 手 机 中 下 载 并 安 装 恶 意 软 件 和 流 氓 应 用 程 序 。 影 响 范 围 广 影 响 范 围 广 高 通 公 司 的 芯 片 在 安 卓 设 备 中 的 市 场 占 有 率 高 达 6 5 % ， 超 过 9 亿 台 设 备 受 此 漏 洞 影 响 。 Q u a d R o o t e r 漏 洞 波 及 的 设 备 包 括 ： B l a c k p h o n e 1 ,   B l a c k p h o n e   2 ， 谷 歌 自 主 品 牌 的 N e x u s   5 X 、 N e x u s   6 和 N e x u s   6 P ， 以 及 H T C   O n e ,   H T C   M 9 ,   H T C   1 0 ,   L G   G 4 ,   L G   G 5 ,   L G   V 1 0 ,   M o t o   X ,   O n e P l u s   O n e , O n e P l u s   2 ,   O n e P l u s   3 , 以 及 三 星 G a l a x y   S 7 和 S 7   E d g e ， 索 尼   X p e r i a   Z   U l t r a 都 受 到 这 一 漏 洞 的 影 响 。 近 期 发 布 的 黑 莓 D T E K 5 0 尽 管 被 称 作 “ 最 安 全 的 A n d r o i d 智 能 手 机 ” ， 也 仍 然 没 有 能 摆 脱 这 一 漏 洞 。
然 而 ， 修 复 所 有 设 备 需 要 相 当 长 的 一 段 时 间 ， 因 为 高 通 芯 片 的 固 件 补 丁 需 要 由 安 卓   O E M 供 应 商 集 成 到 其 安 卓 操 作 系 统 定 制 版 本 ， 再 将 其 送 至 移 动 运 营 商 处 ， 移 动 运 营 商 决 定 在 合 适 的 时 间 将 其 交 付 最 终 用 户 。 据 谷 歌 发 言 人 确 认 ， 修 复 这 些 漏 洞 的 补 丁 要 到 9 月 份 才 会 全 面 发 布 。 C h e c k   P o i n t 安 全 公 司 已 经 发 布 了 一 份 关 于 Q u a d R o o t e r 漏 洞 的 安 全 报 告 安 全 报 告 ， 以 及 一 个 安 卓 安 卓 A P P 以 帮 助 用 户 诊 断 他 们 的 手 机 是 否 存 在 安 全 风 险 。 原 文 链 接 ： s o f t p e d i a * 、 米 雪 儿 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理