搜索

[10741] 2016-11-21_爆料安卓“间谍门”事件愈演愈烈，又一家中国公司被曝在300万台安卓设备中植入rootkit

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-11-21_爆料安卓“间谍门”事件愈演愈烈，又一家中国公司被曝在300万台安卓设备中植入rootkit 爆 料   |   安 卓 “ 间 谍 门 ” 事 件 愈 演 愈 烈 ， 又 一 家 中 国 公 司 被 曝 在 3 0 0 万 台 安 卓 设 备 中 植 入 r o o t k i t A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 1 - 2 1 今 年 今 年 1 1 月 月 1 5 日 左 右 ， 美 国 多 家 媒 体 爆 料 日 左 右 ， 美 国 多 家 媒 体 爆 料 上 海 广 升 上 海 广 升 的 固 件 的 固 件 O T A 方 案 存 在 后 门 ， 其 固 件 会 每 隔 方 案 存 在 后 门 ， 其 固 件 会 每 隔 7 2 小 时 就 把 你 所 有 的 短 信 内 容 、 小 时 就 把 你 所 有 的 短 信 内 容 、 联 系 人 等 都 发 送 到 中 国 服 务 器 ， 这 种 软 件 监 视 用 户 去 过 哪 里 ， 他 们 与 什 么 人 聊 过 天 ， 他 们 在 短 信 中 写 了 什 么 等 。 这 次 爆 料 联 系 人 等 都 发 送 到 中 国 服 务 器 ， 这 种 软 件 监 视 用 户 去 过 哪 里 ， 他 们 与 什 么 人 聊 过 天 ， 他 们 在 短 信 中 写 了 什 么 等 。 这 次 爆 料 也 使 得 广 升 陷 入 也 使 得 广 升 陷 入 “ 间 谍 门 间 谍 门 “ 事 件 ， 但 是 事 情 还 没 结 束 。 事 件 ， 但 是 事 情 还 没 结 束 。 1 1 月 1 7 日 左 右 ， A n u b i s N e t w o r k s 的 C T O （ J o ã o   G o u v e i a ） 和 B i t S i g h t 的 安 全 研 究 人 员 （ D a n   D a h l b e r g ） 发 现 多 个 品 牌 的 A n d r o i d 手 机 固 件 O T A 升 级 机 制 存 在 安 全 问 题 ， 包 括 在 美 国 百 思 买 出 售 的 B L U   S t u d i o   G 等 。 而 这 种 不 安 全 的 的 而 这 种 不 安 全 的 的 O T A 升 级 机 制 和 中 国 一 家 名 为 锐 嘉 科 （ 升 级 机 制 和 中 国 一 家 名 为 锐 嘉 科 （ R a g e n t e k   G r o u p ） 的 公 司 有 关 。 ） 的 公 司 有 关 。 从 这 家 公 司 的 官 网 来 看 ， 锐 嘉 科 集 团 有 限 公 司 锐 嘉 科 集 团 有 限 公 司 提 供 移 动 智 能 终 端 整 机 方 案 服 务 ， 而 且 它 也 来 自 上 海 ！ 而 且 它 也 来 自 上 海 ！ “ 提 供 工 业 设 计 、 结 构 设 计 、 硬 件 设 计 、 软 件 设 计 、 生 产 制 造 、 测 试 、 Q A 的 全 套 移 动 终 端 解 决 方 案 ； 提 供 产 品 预 研 、 海 外 智 能 产 品 研 发 、 国 内 大 客 户 产 品 研 发 、 自 有 品 牌 研 发 等 服 务 ” 。 3 0 0 万 台 安 卓 设 备 植 入 万 台 安 卓 设 备 植 入 R o o t K i t 根 据 研 究 报 告 声 称 ， 已 经 有 三 百 万 台 三 百 万 台 安 卓 设 备 在 出 厂 的 时 候 被 被 植 入 了 该 恶 意 软 件 。 安 装 该 恶 意 软 件 的 设 备 可 被 黑 客 进 行 中 间 人 攻 击 ， 并 且 以 r o o t 权 限 执 行 任 意 代 码 以 此 来 获 得 对 A n d r o i d 设 备 的 绝 对 控 制 权 ， 其 主 要 原 因 是 因 为 设 备 在 O T A 更 新 的 时 候 没 有 采 取 严 格 的 加 密 措 施 导 致 的 。 两 位 研 究 人 员 从 B e s t   B u y 官 网 购 买 了 一 部 B L U   S t u d i o   G 安 卓 手 机 ， 在 研 究 人 员 才 配 置 好 抓 包 系 统 后 ， 很 快 一 条 未 加 密 的 连 接 就 出 现 在 了 屏 幕 上 ， 该 连 接 指 向 了 o y a g . l h z b d v m . c o m 。 然 后 ， 该 设 备 又 尝 试 和 两 个 未 被 注 册 的 域 名 进 行 通 讯 。 对 的 ， 你 没 看 错 ， 锐 嘉 科 自 己 开 发 的 代 码 居 然 和 两 个 未 被 注 册 的 域 名 两 个 未 被 注 册 的 域 名 进 行
了 通 讯 。 安 全 研 究 人 员 很 快 就 注 册 了 这 两 个 域 名 ， 而 这 个 步 骤 ， 也 是 研 究 人 员 获 取 到 全 球 感 染 该 r o o t k i t 数 量 的 关 键 步 骤 。 研 究 报 告 中 提 到 ， 整 个 存 在 问 题 的 O T A 升 级 机 制 就 跟 这 家 中 国 公 司 — — 锐 嘉 科 相 关 ， 其 中 包 含 隐 藏 的 二 进 制 文 件 / s y s t e m / b i n / d e b u g s 。 它 以 r o o t 权 限 运 行 ， 并 与 3 个 主 机 进 行 为 未 加 密 通 讯 。 研 究 人 员 表 示 ， 该 特 权 二 进 制 文 件 不 仅 会 将 用 户 信 息 暴 露 给 M I T M 攻 击 者 ， 而 且 的 确 就 是 个 r o o t k i t 。 先 前 我 们 报 道 广 升 的 固 件 是 拿 取 用 户 和 设 备 信 息 ， 而 锐 嘉 科 的 固 件 则 堂 而 皇 之 、 不 对 收 发 信 息 加 密 ， 而 且 也 不 采 用 代 码 签 署 确 认 应 用 合 法 性 。 锐 嘉 科 的 固 件 则 堂 而 皇 之 、 不 对 收 发 信 息 加 密 ， 而 且 也 不 采 用 代 码 签 署 确 认 应 用 合 法 性 。 C E R T 的 顾 问 表 示 ， 这 个 二 进 制 文 件 还 采 用 了 多 种 方 式 来 隐 藏 自 己 的 进 程 ， 因 此 才 将 它 称 为 一 个 r o o t k i t 。 远 程 攻 击 者 完 全 可 以 窃 取 受 影 响 设 备 的 个 人 信 息 ， 远 程 进 行 设 备 的 远 程 攻 击 者 完 全 可 以 窃 取 受 影 响 设 备 的 个 人 信 息 ， 远 程 进 行 设 备 的 w i p e 操 作 ， 甚 至 可 以 在 企 业 网 络 中 获 取 其 他 系 统 的 访 问 操 作 ， 甚 至 可 以 在 企 业 网 络 中 获 取 其 他 系 统 的 访 问 权 ， 获 取 敏 感 信 息 。 权 ， 获 取 敏 感 信 息 。 该 报 告 声 称 ， 这 个 r o o t k i t 包 含 在 多 数 与 锐 嘉 科 集 团 相 关 的 设 备 和 供 应 商 的 设 备 上 。 以 下 为 感 染 列 表 。 B L U   S t u d i o   G B L U   S t u d i o   G   P l u s B L U   S t u d i o   6 . 0   H D B L U   S t u d i o   X B L U   S t u d i o   X   P l u s B L U   S t u d i o   C   H D I n f i n i x   H o t   X 5 0 7 （ 某 主 攻 欧 洲 、 非 洲 市 场 的 国 产 品 牌 ） I n f i n i x   H o t   2   X 5 1 0 I n f i n i x   Z e r o   X 5 0 6 I n f i n i x   Z e r o   2   X 5 0 9 D O O G E E   V o y a g e r   2   D G 3 1 0 L E A G O O   L e a d   5 L E A G O O   L e a d   6 L E A G O O   L e a d   3 i L E A G O O   L e a d   2 S
L E A G O O   A l f a   6 I K U   C o l o r f u l   K 4 5 i B e e l i n e   P r o   2 X O L O   C u b e   5 . 0 根 据 统 计 ， 目 前 受 到 此 r o o t k i t 感 染 的 安 卓 设 备 数 量 超 过 超 过 2 8 0 万 台 万 台 。 在 研 究 人 员 分 析 完 二 进 制 文 件 ， 并 且 根 据 刚 刚 注 册 的 两 个 域 名 搭 建 好 服 务 器 后 ， 迅 速 由 超 过 百 万 的 设 备 连 接 到 服 务 器 。 到 目 前 为 止 ， B L U   P r o d u c t s 公 司 发 布 了 一 个 软 件 更 新 来 修 复 该 漏 洞 ， 目 前 暂 时 不 知 该 更 新 是 否 能 够 修 复 这 个 漏 洞 ， 研 究 人 员 也 尚 未 进 行 测 试 。 但 是 ， 其 余 的 A n d r o i d 设 备 可 能 仍 然 这 个 R o o t k i t 的 受 到 影 响 。 显 然 这 次 的 中 国 安 卓 设 备 “ 间 谍 门 “ 事 件 越 演 越 烈 ， 或 许 将 会 影 响 到 中 国 到 欧 美 地 区 的 国 际 业 务 ， 而 美 国 政 府 很 有 可 能 会 加 大 对 中 国 互 联 网 产 品 的 安 全 检 测 。 如 果 想 了 解 详 细 的 报 告 ， 你 可 以 访 问 《 锐 嘉 科 R o o t K i t 详 细 事 件 分 析 》 。 * 本 文 作 者 ： A r t h u r K i l l e r ， 编 译 自 t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理