搜索

[10639] 2016-10-24_富士康代工的Android手机中惊现“PorkExplosion”漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2016-10-24_富士康代工的Android手机中惊现“PorkExplosion”漏洞 富 士 康 代 工 的 A n d r o i d 手 机 中 惊 现 “ P o r k   E x p l o s i o n ” 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 0 - 2 4 近 期 ， 安 全 研 究 专 家 近 期 ， 安 全 研 究 专 家 J o n S a w y e r 公 开 表 示 ， 他 在 某 些 由 富 士 康 代 工 制 造 的 公 开 表 示 ， 他 在 某 些 由 富 士 康 代 工 制 造 的 A n d r o i d 智 能 手 机 中 发 现 了 一 个 后 门 ， 攻 击 者 或 可 智 能 手 机 中 发 现 了 一 个 后 门 ， 攻 击 者 或 可 通 过 这 个 后 门 来 通 过 这 个 后 门 来 r o o t 用 户 的 用 户 的 A n d r o i d 手 机 。 手 机 。 在 此 之 前 ， 在 此 之 前 ， J o h n S a w y e r 曾 经 为 美 国 地 方 政 府 和 执 法 机 构 提 供 过 安 全 咨 询 服 务 ， 所 以 他 的 这 一 发 现 也 引 起 了 不 小 的 轰 动 。 曾 经 为 美 国 地 方 政 府 和 执 法 机 构 提 供 过 安 全 咨 询 服 务 ， 所 以 他 的 这 一 发 现 也 引 起 了 不 小 的 轰 动 。 有 意 为 之 有 意 为 之 o r 无 心 之 举 ？ 无 心 之 举 ？ 想 必 各 位 应 该 都 知 道 富 士 康 公 司 吧 ？ 富 士 康 目 前 正 在 为 多 家 智 能 手 机 厂 商 代 工 生 产 或 组 配 智 能 手 机 ， 而 且 某 些 厂 商 甚 至 还 允 许 富 士 康 开 发 手 机 系 统 固 件 中 的 部 分 低 级 别 代 码 。 根 据 S a w y e r 的 发 现 ， 富 士 康 在 代 工 制 造 某 些 A n d r o i d 智 能 手 机 时 ， “ 故 意 ” 在 A p p 的 引 导 程 序 代 码 中 留 下 了 一 个 调 试 功 能 ， 而 在 某 些 特 殊 软 件 的 帮 助 下 ， 攻 击 者 就 可 以 利 用 这 个 后 门 来 攻 击 用 户 的 手 机 了 。 S a w y e r 在 接 受 采 访 时 说 到 ： 在 接 受 采 访 时 说 到 ： “ 这 个 漏 洞 之 所 以 会 存 在 ， 完 全 是 由 于 富 士 康 的 技 术 人 员 ” 疏 忽 大 意 “ 所 导 致 的 。 该 后 门 是 不 是 故 意 留 下 的 ， 我 们 暂 且 不 论 ， 但 是 这 样 的 失 误 确 实 是 非 常 可 怕 的 。 攻 击 者 如 果 可 以 成 功 利 用 这 个 漏 洞 ， 那 么 他 们 将 可 以 绕 过 A n d r o i d 的 安 全 访 问 控 制 （ S E L i n u x ） ， 并 获 取 到 目 标 设 备 的 完 整 控 制 权 ， 然 后 在 未 经 身 份 验 证 的 情 况 下 访 问 目 标 设 备 中 的 数 据 。 “ P o r k   E x p l o s i o n ” 漏 洞 漏 洞 这 个 名 为 “ P o r k   E x p l o s i o n ” 的 漏 洞 不 仅 对 攻 击 者 来 说 是 一 个 有 力 的 攻 击 武 器 ， 而 且 对 于 安 全 取 证 专 家 而 言 也 是 一 个 非 常 棒 的 工 具 。 实 际 上 ， 正 是 因 为 手 机 中 存 在 各 种 各 样 的 安 全 漏 洞 ， 所 以 安 全 取 证 专 家 们 才 可 以 顺 利 地 从 目 标 手 机 中 提 取 出 各 种 类 型 的 取 证 数 据 。 根 据 S a w y e r 透 露 的 信 息 ， 由 于 这 个 漏 洞 将 允 许 攻 击 者 直 接 获 取 到 一 台 加 密 设 备 的 r o o t   s h e l l ， 所 以 安 全 取 证 人 员 同 样 可 以 利 用 这 个 漏 洞 来 进 行 数 据 提 取 、 爆 破 密 钥 、 或 者 解 锁 手 机 的 引 导 程 序 （ b o o t l o a d e r ） 。 S a w y e r 说 到 ： 说 到 ： “ 在 这 一 漏 洞 的 帮 助 下 ， 攻 击 者 一 旦 拿 到 了 目 标 用 户 的 智 能 手 机 之 后 ， 便 可 以 通 过 U S B 来 禁 用 S E L i n u x ， 然 后 获 取 目 标 设 备 的 r
o o t   s h e l l 。 简 而 言 之 ， 攻 击 者 只 需 一 条 U S B 数 据 线 ， 即 可 完 成 攻 击 。 ” S a w y e r 表 示 ， 此 次 发 现 存 在 安 全 漏 洞 的 手 机 为 富 士 康 代 工 的 I n f o c u s   M 8 1 0 和 N e x t b i t   R o b i n 这 两 款 手 机 。 他 在 今 年 八 月 份 就 已 经 与 N e x t b i t 公 司 以 及 G o o g l e 的 A n d r o i d 安 全 团 队 进 行 了 联 系 ， 并 且 将 有 关 该 漏 洞 的 信 息 提 供 给 了 相 关 的 安 全 技 术 人 员 。 目 前 ， N e x t b i t 已 经 修 复 了 相 应 的 安 全 漏 洞 ， 但 I n f o c u s 方 面 还 未 有 消 息 更 新 。 漏 洞 分 析 漏 洞 分 析 正 如 文 章 中 所 提 到 的 那 样 ， 攻 击 者 如 果 可 以 拿 到 目 标 手 机 的 话 ， 他 们 就 可 以 通 过 U S B 来 禁 用 S E L i n u x ， 并 且 获 取 到 设 备 的 r o o t s h e l l 。 除 此 之 外 ， 攻 击 者 还 可 以 通 过 a d b 命 令 、 f a s t b o o t 、 以 及 A p p 的 引 导 程 序 来 对 设 备 进 行 攻 击 。 于 是 我 便 对 N e x b i t   R o b i n 的 A p p 引 导 程 序 进 行 了 分 析 ， 其 中 有 一 段 f a s t b o o t 命 令 引 起 了 我 的 注 意 ， 而 这 个 命 令 似 乎 并 不 应 该 出 现 在 这 个 地 方 。 从 代 码 中 （ 代 码 点 击 阅 读 原 文 可 见 ） 我 们 可 以 看 到 ， 手 机 中 同 时 存 在 有 两 种 f a s t b o o t 命 令 ， 即 普 通 命 令 和 O E M 命 令 。 普 通 命 令 会 以 “ c o m m a n d : p a r a m e t e r s ” （ 命 令 : 参 数 ） 的 形 式 通 过 U S B 来 进 行 发 送 。 比 如 说 ， “ g e t v a r   a l l ” 命 令 则 会 以 “ g e t v a r : a l l ” 的 形 式 发 送 ， 而 “ r e b o o t ” 命 令 就 直 接 以 “ r e b o o t ” 的 形 式 发 送 。 需 要 注 意 的 是 ， 这 种 普 通 命 令 是 硬 编 码 在 f a s t b o o t 客 户 端 中 的 。 但 是 其 中 的 O E M 命 令 却 并 没 有 以 设 备 制 造 商 的 标 准 命 令 形 式 执 行 ， O E M 命 令 是 以 “ o e m   c o m m a n d   p a r a m e t e r s ” 的 形 式 发 送 的 ， 例 如 “ o e m   w r i t e i m e i   1 2 3 4 5 6 7 8 9 9 8 7 6 5 4 3 ” 。 在 上 面 列 出 的 命 令 中 ， 存 在 问 题 的 命 令 为 “ r e b o o t - f t m ” ， 而 且 这 个 命 令 既 不 属 于 普 通 命 令 ， 也 不 属 于 O E M 命 令 。 实 际 上 ， 这 是 一 个 由 移 动 设 备 支 持 的 命 令 ， 而 且 我 们 无 法 在 f a s t b o o t 中 实 现 这 个 命 令 。 为 了 与 这 个 命 令 进 行 交 互 ， 我 们 必 须 先 创 建 一 个 自 定 义 的 客 户 端 ， 然 后 用 这 个 自 定 义 的 客 户 端 来 与 设 备 进 行 连 接 ， 并 向 设 备 的 b o o t l o a d e r 发 送 字 节 数 据 “ 7 2 6 5 6 2 6 F 6 F 7 4 2 D 6 6 7 4 6 D ( r e b o o t - f t m ) ” 。 操 作 代 码 如 下 所 示 ： 当 我 们 向 目 标 手 机 发 送 了 这 条 命 令 之 后 ， 手 机 将 会 重 启 并 进 入 “ 工 厂 测 试 模 式 ” 。 在 这 个 模 式 下 ， 手 机 会 将 软 件 和 硬 件 的 详 细 信 息 全 部 显 示 出 来 ， 包 括 e M M C 存 储 器 的 牌 子 、 手 机 M A C 地 址 、 以 及 手 机 序 列 号 。 如 果 你 习 惯 于 使 用 a d b 来 访 问 手 机 的 话 ， 你 也 可 以 通 过 “ a d b   r e b o o t   f t m ” 命 令 来 进 入 这 个 模 式 。 在 工 厂 测 试 模 式 下 ， a d b d 进 程 会 以 r o o t 权 限 运 行 ， 而 此 时 我 们 就 可 以 在 不 经 过 身 份 验 证 的 情 况 下 通 过 a d b 来 拿 到 设 备 的 s h e l l 了 。 需 要 注 意 的 是 ， 此 时 设 备 的 S E L i n u x 将 会 处 于 禁 用 状 态 。 J o n s - M a c - P r o : n e x t b i t   j c a s e $   a d b   s h e l l r o o t @ e t h e r : /   #   i d u i d = 0 ( r o o t )   g i d = 0 ( r o o t ) g r o u p s = 0 ( r o o t ) , 1 0 0 4 ( i n p u t ) , 1 0 0 7 ( l o g ) , 1 0 1 1 ( a d b ) , 1 0 1 5 ( s d c a r d _ r w ) , 1 0 2 8 ( s d c a r d _ r ) , 3 0 0 1 ( n e t _ b t _ a d m i n ) , 3 0 0 2 ( n e t _ b t ) , 3 0 0 3 ( i n e t ) , 3 0 0 6 ( n e t _ b w _ s t a t s )
对 于 那 些 希 望 在 设 备 中 寻 找 安 全 漏 洞 的 人 ， 我 建 议 大 家 可 以 先 去 检 查 “ f t m b o o t ” 和   “ f t m d a t a ” 这 两 个 分 区 。 其 中 ， “ f t m b o o t ” 分 区 与 传 统 的 A n d r o i d 内 核 以 及 r a m d i s k 镜 像 有 关 ， 而 “ f t m d a t a ” 分 区 在 f t m 启 动 模 式 下 会 被 自 动 加 载 。 如 果 设 备 存 在 漏 洞 的 话 ， 对 这 些 分 区 进 行 安 全 检 测 也 许 会 给 你 带 来 意 想 不 到 的 惊 喜 。 总 结 总 结 虽 然 从 表 面 上 看 ， 这 是 一 个 调 试 功 能 ， 但 这 绝 对 是 一 个 不 折 不 扣 的 后 门 ， 而 且 这 种 东 西 是 绝 对 不 能 被 允 许 存 在 于 现 在 这 些 智 能 设 备 中 的 。 至 于 这 个 漏 洞 到 底 是 富 士 康 的 无 心 之 举 ， 还 是 某 人 有 意 为 之 ， 我 们 就 不 得 而 知 了 。 需 要 注 意 的 是 ， 在 此 之 前 ， 相 应 的 手 机 厂 商 其 实 并 不 知 道 他 们 的 产 品 中 被 加 入 了 后 门 。 而 且 在 这 篇 文 章 发 稿 之 前 ， 富 士 康 方 面 仍 然 没 有 对 此 次 事 件 发 表 任 何 的 评 论 。 *   参 考 来 源 ： t h e r e g i s t e r 、 b b q a n d 0 d a y s ， 本 文 由 F B 小 编 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理