搜索

[10580] 2016-10-09_每16台Android手机中，就有一台受BadKernel漏洞的影响

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-10-09_每16台Android手机中，就有一台受BadKernel漏洞的影响 每 1 6 台 A n d r o i d 手 机 中 ， 就 有 一 台 受 B a d K e r n e l 漏 洞 的 影 响 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 0 - 0 9 根 据 国 外 媒 体 的 最 新 报 道 ， 安 全 研 究 专 家 在 根 据 国 外 媒 体 的 最 新 报 道 ， 安 全 研 究 专 家 在 G o o g l e 的 的 V 8   J a v a S c r i p t 引 擎 中 发 现 了 一 个 安 全 漏 洞 （ 引 擎 中 发 现 了 一 个 安 全 漏 洞 （ B a d K e r n e l ） ， 该 漏 洞 将 会 ） ， 该 漏 洞 将 会 间 接 影 响 到 间 接 影 响 到 A n d r o i d 智 能 手 机 的 安 全 性 。 智 能 手 机 的 安 全 性 。 据 估 算 ， 每 十 六 台 据 估 算 ， 每 十 六 台 A n d r o i d 手 机 中 ， 就 会 有 一 台 受 到 手 机 中 ， 就 会 有 一 台 受 到 B a d K e r n e l 漏 洞 的 影 响 。 不 仅 如 此 ， 目 前 大 部 分 热 门 手 机 中 都 存 在 这 个 漏 洞 的 影 响 。 不 仅 如 此 ， 目 前 大 部 分 热 门 手 机 中 都 存 在 这 个 漏 洞 ， 例 如 漏 洞 ， 例 如 L G 、 三 星 、 摩 托 罗 拉 和 华 为 等 。 、 三 星 、 摩 托 罗 拉 和 华 为 等 。 漏 洞 情 况 漏 洞 情 况 实 际 上 ， 安 全 研 究 专 家 在 很 久 以 前 就 发 现 了 这 个 漏 洞 ， 并 且 这 个 漏 洞 在 2 0 1 5 年 的 夏 天 也 已 经 得 到 了 修 复 。 根 据 安 全 研 究 专 家 透 露 的 信 息 ， 这 个 漏 洞 可 以 影 响 v 3 . 2 0 至 v 4 . 2 版 本 的 G o o g l e V 8   J a v a S c r i p t 引 擎 。
尽 管 这 个 漏 洞 在 一 年 多 以 前 就 已 经 被 曝 光 了 ， 但 是 在 2 0 1 6 年 的 8 月 份 ， 中 国 的 安 全 研 究 专 家 们 发 现 ， 如 果 运 行 了 A n d r o i d 操 作 系 统 的 设 备 部 署 了 旧 版 本 的 V 8 引 擎 ， 那 么 这 些 设 备 的 安 全 性 仍 然 会 受 到 该 漏 洞 的 影 响 。 漏 洞 利 用 漏 洞 利 用 来 自 3 6 0 的 安 全 研 究 专 家 发 现 ， 如 果 目 标 设 备 中 部 署 了 包 含 漏 洞 的 V 8 引 擎 ， 那 么 在 2 0 1 5 年 的 那 个 V 8 引 擎 漏 洞 的 帮 助 下 ， 他 们 就 可 以 利 用 包 含 漏 洞 的 应 用 A P P 来 在 目 标 A n d r o i d 设 备 中 执 行 恶 意 代 码 。 值 得 注 意 的 是 ， 就 漏 洞 的 利 用 难 度 而 言 ， B a d K e r n e l 漏 洞 与 S t a g e f r i g h t 差 不 多 ， 该 漏 洞 的 利 用 过 程 同 样 非 常 的 简 单 。 这 个 名 为 B a d K e r n e l 的 漏 洞 将 允 许 攻 击 者 从 用 户 的 A n d r o i d 设 备 中 窃 取 隐 私 数 据 ， 获 取 到 用 户 摄 像 头 的 控 制 权 ， 并 且 截 获 短 信 消 息 。 当 然 了 ， 攻 击 者 能 做 的 当 然 不 仅 仅 只 有 这 些 ， 他 们 几 乎 可 以 从 目 标 设 备 中 获 取 到 任 何 他 们 想 要 的 数 据 。 由 于 这 个 漏 洞 属 于 远 程 代 码 执 行 （ R C E ） 漏 洞 ， 攻 击 者 如 果 能 够 成 功 利 用 这 个 漏 洞 ， 那 么 他 们 就 可 以 获 取 到 目 标 A n d r o i d 智 能 手 机 的 完 整 控 制 权 。 因 为 攻 击 者 只 需 要 通 过 在 W e b 页 面 中 加 载 恶 意 内 容 便 可 以 利 用 B a d K e r n e l 漏 洞 实 施 攻 击 ， 所 以 攻 击 者 在 利 用 漏 洞 的 过 程 中 并 不 会 遇 到 太 大 的 困 难 。 受 影 响 的 受 影 响 的 A P P 根 据 安 全 研 究 专 家 的 推 测 ， B a d K e r n e l 漏 洞 将 会 影 响 大 量 其 他 的 移 动 应 用 。 G o o g l e 在 C h r o m i u m 移 动 浏 览 器 框 架 中 部 署 了 V 8 引 擎 ， 并 且 C h r o m e 和 O p e r a 等 移 动 端 W e b 浏 览 器 都 使 用 了 这 一 框 架 。 不 仅 如 此 ， A n d r o i d 的 W e b V i e w 组 件 中 同 样 配 置 了 V 8 引 擎 。 移 动 开 发 人 员 可 以 在 他 们 的 应 用 程 序 中 使 用 W e b V i e w 组 件 ， 从 而 实 现 在 应 用 程 序 中 直 接 查 看 W e b 内 容 。 目 前 ， 像 微 信 、 F a c e b o o k 、 T w i t t e r 、 以 及 G m a i l 这 样 的 热 门 应 用 都 会 使 用 W e b V i e w 组 件 。 而 需 要 注 意 的 是 ， 从 A n d r o i d 4 . 4 . 4 到 5 . 1 版 本 的 操 作 系 统 其 默 认 自 带 的 W e b V i e w 组 件 中 都 包 含 有 该 漏 洞 。 除 此 之 外 ， 有 些 软 件 开 发 工 具 包 （ S D K ） 中 同 样 部 署 了 自 定 义 的 V 8 引 擎 ， 例 如 T e n c e n t X 5 . S D K ， 而 这 些 自 定 义 的 V 8 引 擎 中 几 乎 都 包 含 有 B a d K e r n e l 漏 洞 。 这 也 就 意 味 着 ， 使 用 这 些 S D K 所 开 发 出 来 的 应 用 程 序 同 样 会 受 到 B a d K e r n e l 漏 洞 的 影 响 。 不 幸 的 是 ， 这 些 受 影 响 的 应 用 程 序 基 本 上 都 是 来 自 中 国 的 移 动 端 A P P ， 例 如 Q Q 、 Q Q 空 间 、 京 东 客 户 端 、 5 8 同 城 、 搜 狐 新 闻 、 以 及 新 浪 新 闻 等 等 。 安 全 研 究 专 家 表 示 ， 目 前 仍 然 有 大 量 长 时 间 未 更 新 的 A P P 仍 在 使 用 包 含 漏 洞 的 W e b V i e w 组 件 。 虽 然 最 新 的 V 8 J a v a S c r i p t 引 擎 版 本 为 v 5 . 1 ， 但 是 目 前 仍 然 有 很 多 应 用 程 序 使 用 的 是 包 含 漏 洞 的 V 8 引 擎 。
这 些 “ 过 期 ” 的 应 用 程 序 之 所 以 会 存 在 ， 要 么 是 因 为 开 发 人 员 的 懈 怠 ， 要 么 就 是 因 为 用 户 没 有 对 这 些 程 序 进 行 更 新 。 尽 管 该 漏 洞 在 2 0 1 6 年 的 8 月 份 就 已 经 被 曝 光 了 ， 但 是 在 这 篇 文 章 发 稿 之 前 ， B a d K e r n e l 漏 洞 仍 然 没 有 得 到 其 应 有 的 关 注 度 。 T r u s t l o o k 移 动 安 全 公 司 的 C l a r k D o n g 在 一 封 写 给 S o f t p e d i a 的 电 子 邮 件 中 表 示 ： “ 由 于 B a d K e r n e l 漏 洞 最 初 是 由 奇 虎 3 6 0 公 司 的 安 全 研 究 团 队 所 发 现 的 ， 而 针 对 该 漏 洞 的 初 始 研 究 报 告 也 是 用 中 文 写 的 ， 但 是 中 文 的 漏 洞 报 告 对 于 其 他 国 家 的 安 全 研 究 专 家 而 言 并 不 是 那 么 好 理 解 ， 所 以 这 也 就 导 致 了 美 国 和 欧 洲 的 安 全 研 究 人 员 对 该 漏 洞 的 信 息 所 知 甚 少 。 ” 所 有 主 要 的 智 能 手 机 供 应 商 都 会 受 到 所 有 主 要 的 智 能 手 机 供 应 商 都 会 受 到 B a d K e r n e l 漏 洞 的 影 响 漏 洞 的 影 响 C l a r k   D o n g 所 在 的 公 司 已 经 将 目 前 受 B a d K e r n e l 漏 洞 影 响 的 智 能 手 机 型 号 、 A n d r o i d 操 作 系 统 版 本 、 以 及 W e b 浏 览 器 版 本 做 成 了 一 份 列 表 并 公 布 出 来 了 【 点 阅 读 原 文 获 取 】 。 这 份 列 表 中 包 含 目 前 大 部 分 的 大 型 厂 商 ， 从 A l c a t e l 到 H T C ， 从 联 想 到 索 尼 ， 这 里 只 是 简 单 的 列 举 了 一 二 。 T r u s t l o o k 是 一 家 专 注 于 为 A n d r o i d 移 动 设 备 提 供 反 病 毒 解 决 方 案 的 公 司 ， T r u s t l o o k 的 安 全 研 究 人 员 利 用 遥 测 数 据 来 从 客 户 设 备 中 收 集 到 了 一 些 统 计 分 析 数 据 ， 并 根 据 这 些 数 据 来 估 计 出 目 前 受 影 响 的 用 户 总 量 。
该 公 司 表 示 ， 目 前 大 约 有 4 1 . 4 8 % 的 三 星 智 能 手 机 会 受 到 B a d K e r n e l 漏 洞 的 影 响 。 不 仅 如 此 ， 市 场 上 有 3 8 . 8 9 % 的 华 为 智 能 手 机 同 样 会 受 到 该 漏 洞 的 影 响 。 除 此 之 外 ， 还 有 2 6 . 6 7 % 的 摩 托 罗 拉 手 机 和 2 1 . 9 3 % 的 L G 手 机 也 会 受 到 B a d K e r n e l 漏 洞 的 影 响 。 但 是 安 全 研 究 专 家 表 示 ， 受 该 漏 洞 影 响 最 为 严 重 的 国 家 当 属 秘 鲁 ， 在 秘 鲁 平 均 每 五 台 A n d r o i d 智 能 手 机 中 就 有 一 台 存 在 B a d K e r n e l 漏 洞 。 受 影 响 程 度 排 在 秘 鲁 之 后 的 国 家 依 次 为 法 国 （ 1 4 . 7 % ） 、 尼 日 利 亚 （ 1 2 . 4 % ） 、 孟 加 拉 （ 1 0 . 2 % ） 和 泰 国 （ 9 . 4 % ） 。 四 分 之 三 的 四 分 之 三 的 L G 手 机 其 内 置 浏 览 器 中 存 在 手 机 其 内 置 浏 览 器 中 存 在 B a d K e r n e l 漏 洞 漏 洞 相 同 的 遥 测 数 据 表 明 ， 受 此 漏 洞 影 响 最 为 严 重 的 移 动 端 浏 览 器 是 L G 的 内 置 W e b 浏 览 器 （ 7 5 % ） ， 其 次 是 三 星 手 机 的 内 置 浏 览 器 （ 4 1 % ） 。 除 了 上 述 两 款 浏 览 器 之 外 ， 第 三 方 移 动 浏 览 器 G o o g l e C h r o m e 也 会 受 到 该 漏 洞 的 影 响 （ 1 1 % ） 。 总 结 总 结 为 了 避 免 自 己 的 智 能 手 机 受 到 B a d K e r n e l 攻 击 ， 用 户 应 该 及 时 更 新 移 动 设 备 中 的 应 用 程 序 。 更 重 要 的 是 ， 当 供 应 商 向 用 户 推 送 了 A n d r o i d 操 作 系 统 更 新 包 时 ， 用 户 应 该 尽 量 避 免 推 迟 安 装 或 拒 绝 安 装 这 类 更 新 。 用 户 可 以 通 过 访 问 T r u s t l o o k 的 官 方 网 站 来 查 看 自 己 的 智 能 手 机 是 否 会 受 到 该 漏 洞 的 影 响 。 除 此 之 外 ， 用 户 也 可 以 安 装 一 个 专 门 针 对 B a d K e r n e l 漏 洞 的 安 全 扫 描 程 序 来 检 测 设 备 的 安 全 性 【 点 阅 读 原 文 下 载 】 。
安 装 视 频 教 程 如 下 ： 安 装 视 频 教 程 如 下 ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = G y v z x E - g 2 Y 0 *   参 考 来 源 ： s o f t p e d i a ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理