搜索

[11695] 2017-08-22_还敢修手机吗？换个屏幕的功夫，手机就可能被劫持

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2017-08-22_还敢修手机吗？换个屏幕的功夫，手机就可能被劫持 还 敢 修 手 机 吗 ？ 换 个 屏 幕 的 功 夫 ， 手 机 就 可 能 被 劫 持 S p h i n x   F r e e B u f   2 0 1 7 - 0 8 - 2 2 最 近 结 束 的 最 近 结 束 的 U S E N I X   W 0 0 T   ‘ 1 7 安 全 会 议 上 ， 来 自 一 所 以 色 列 大 学 的 专 家 们 展 示 了 他 们 的 新 研 究 ， 他 们 可 以 通 安 全 会 议 上 ， 来 自 一 所 以 色 列 大 学 的 专 家 们 展 示 了 他 们 的 新 研 究 ， 他 们 可 以 通 过 替 换 部 件 来 对 智 能 手 机 或 者 其 他 智 能 设 备 进 行 攻 击 。 过 替 换 部 件 来 对 智 能 手 机 或 者 其 他 智 能 设 备 进 行 攻 击 。 研 究 人 员 把 这 种 攻 击 取 名 为 “ c h i p - i n - t h e - m i d d l e ” （ 中 间 芯 片 ） （ 中 间 芯 片 ） ， 这 种 攻 击 方 法 的 条 件 是 攻 击 者 能 够 大 量 生 产 内 置 额 外 芯 片 的 手 机 零 件 备 件 ， 而 芯 片 可 以 对 设 备 的 内 部 通 信 进 行 截 获 ， 也 可 以 执 行 恶 意 代 码 。 一 种 可 能 的 攻 击 方 法 是 ， 用 户 把 手 机 送 到 了 维 修 点 ， 而 维 修 人 员 使 用 这 些 带 有 恶 意 芯 片 替 换 来 了 原 来 的 手 机 组 件 。 研 究 人 员 刻 意 制 造 一 些 苛 刻 的 攻 击 条 件 ， 他 们 假 定 那 些 技 术 员 没 有 恶 意 ， 只 是 替 换 了 相 关 的 组 件 。 “ 手 机 触 摸 屏 ， 或 者 其 他 硬 件 组 件 比 如 方 向 传 感 器 、 无 线 充 电 控 制 器 、 N F C 读 取 器 往 往 是 由 第 三 方 厂 商 而 非 手 机 厂 商 生 产 的 。 要 让 这 些 组 件 运 行 ， 第 三 方 厂 商 驱 动 源 码 会 被 整 合 到 手 机 厂 商 源 码 中 。 与 可 插 拔 驱 动 （ U S B 或 者 网 络 驱 动 ） 不 同 ， 组 件 驱 动 代 码 默 认 认 为 大 家 的 设 备 都 是 可 信 的 。 因 此 ， 对 于 组 件 与 处 理 器 间 的 通 信 很 少 会 做 检 查 。 ” 成 果 演 示 成 果 演 示 为 了 展 示 成 果 ， 研 究 人 员 制 作 了 恶 意 备 件 ， 然 后 劫 持 一 台 测 试 手 机 。
研 究 人 员 在 两 台 A n d r o i d 设 备 上 进 行 了 实 验 ： 华 为 N e x u s   6 P 和 L G   G   P a d   7 . 0 平 板 ， 前 者 使 用 了 S y n a p t i c s 的 触 摸 屏 控 制 器 ， 后 者 使 用 了 A t m e l 。 研 究 人 员 认 为 还 有 很 多 其 他 设 备 也 存 在 这 类 问 题 ， 包 括 苹 果 的 设 备 。 测 试 中 ， 研 究 人 员 使 用 热 风 机 从 主 板 分 离 了 触 摸 屏 控 制 器 ， 这 样 就 可 以 接 触 到 铜 垫 。 接 着 他 们 将 铜 垫 链 接 到 恶 意 的 集 成 芯 片 上 ， 集 成 芯 片 负 责 对 通 讯 总 线 进 行 操 控 。 虽 然 攻 击 看 起 来 复 杂 ， 但 研 究 人 员 称 他 们 只 是 使 用 了 一 些 现 成 的 器 件 ， 如 S T M 3 2 L 4 3 2 和 A r d u i n o 单 片 机 ， 成 本 大 概 是 1 0 美 元 。 尽 管 实 际 过 程 中 还 要 涉 及 到 焊 接 等 操 作 ， 但 攻 击 没 那 么 复 杂 。 除 了 上 文 的 视 频 ， 研 究 人 员 公 布 了 五 个 视 频 ， 对 应 五 种 不 同 的 攻 击 ， 包 括 安 装 恶 意 软 件 、 拍 照 并 发 送 邮 件 、 把 U R L 替 换 成 钓 鱼 网 站 、 记 录 屏 幕 解 锁 图 案 、 彻 底 攻 陷 手 机 ， 而 实 验 表 明 彻 底 攻 陷 手 机 只 需 要 6 5 秒 ， 而 其 他 诸 如 替 换 网 址 的 攻 击 则 是 即 时 的 。 执 行 攻 击 的 两 种 方 式 执 行 攻 击 的 两 种 方 式
研 究 人 员 称 他 们 找 到 两 种 可 行 的 攻 击 方 式 。 第 一 种 是 在 手 机 和 安 装 上 的 恶 意 备 件 的 通 讯 中 插 入 代 码 。 这 种 攻 击 方 式 最 好 的 应 用 场 景 是 插 入 恶 意 的 触 摸 屏 幕 ， 因 为 攻 击 者 可 以 模 仿 用 户 的 触 摸 动 作 ， 从 而 获 取 数 据 。 第 二 种 方 法 是 缓 冲 区 溢 出 攻 击 。 这 种 攻 击 方 式 会 针 对 触 摸 设 备 中 操 作 系 统 嵌 入 的 驱 动 。 攻 击 者 可 以 利 用 漏 洞 提 升 权 限 ， 进 一 步 对 操 作 系 统 进 行 攻 击 。 相 比 之 下 ， 这 种 攻 击 不 需 要 模 仿 触 摸 操 作 。 不 过 缺 点 是 这 种 攻 击 只 对 部 分 设 备 有 效 ， 并 不 保 证 通 用 。 防 范 方 式 防 范 方 式 研 究 人 员 来 自 班 古 里 昂 大 学 ， 今 年 2 月 ， 他 们 向 G o o g l e 报 告 了 S y n a p t i c s 驱 动 中 的 漏 洞 ， 这 个 问 题 在 7 月 的 A n d r o i d 安 全 更 新 中 被 修 复 ， 同 样 ， 他 们 也 通 知 了 A r m e l 驱 动 的 开 发 人 员 。 在 报 告 中 ， 研 究 人 员 描 述 了 如 何 通 过 硬 件 方 法 防 止 这 类 攻 击 。 研 究 人 员 提 议 使 用 一 种 低 成 本 、 基 于 硬 件 的 I ² C 接 口 代 理 防 火 墙 形 式 的 解 决 方 案 。 厂 商 需 要 在 主 板 上 安 装 设 备 ， 它 可 以 防 范 恶 意 部 件 或 者 修 改 固 件 后 的 攻 击 。 “ 由 于 这 种 方 案 不 需 要 对 C P U 或 者 其 他 组 件 进 行 修 改 ， 因 此 方 案 的 实 施 应 该 要 比 使 用 I ² C 加 密 或 者 设 备 认 证 的 方 法 来 的 更 快 。 ” 不 过 笔 者 认 为 现 在 手 机 内 部 空 间 寸 土 寸 金 ， 要 想 让 厂 商 特 地 加 上 部 件 可 能 不 太 现 实 。 * 参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理