搜索

[12018] 2017-11-17_一加手机系统预装APP被曝存在后门

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-11-17_一加手机系统预装APP被曝存在后门 一 加 手 机 系 统 预 装 A P P 被 曝 存 在 后 门 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 1 - 1 7 移 动 安 全 研 究 专 家 移 动 安 全 研 究 专 家 E l l i o t   A l d e r s o n 公 开 表 示 ， 某 些 一 加 手 机 的 系 统 预 装 应 用 公 开 表 示 ， 某 些 一 加 手 机 的 系 统 预 装 应 用 E n g i n e e r M o d e 中 存 在 后 门 ， 而 他 人 中 存 在 后 门 ， 而 他 人 或 可 利 用 这 款 应 用 来 对 手 机 进 行 或 可 利 用 这 款 应 用 来 对 手 机 进 行 r o o t 。 更 加 重 要 的 是 ， 恶 意 攻 击 者 还 可 以 将 其 转 变 成 一 个 功 能 完 整 的 后 门 。 。 更 加 重 要 的 是 ， 恶 意 攻 击 者 还 可 以 将 其 转 变 成 一 个 功 能 完 整 的 后 门 。 A l d e r s o n 在 接 受 B l e e p i n g C o m p u t e r 的 采 访 时 表 示 ， 上 个 月 他 曾 在 网 上 看 到 了 一 条 关 于 “ 一 加 手 机 通 过 隐 藏 数 据 流 给 厂 商 服 务 器 发 送 遥 测 数 据 ” 的 新 闻 ， 此 后 他 便 开 始 对 一 加 手 机 进 行 分 析 和 研 究 了 。 他 本 人 拥 有 一 台 O n e P l u s   5 手 机 ， 在 对 一 加 手 机 系 统 进 行 研 究 的 过 程 中 ， 他 最 开 始 分 析 的 是 O p D e v i c e M a n a g e r （ 负 责 收 集 遥 测 数 据 的 A p p ） 的 源 代 码 。 他 表 示 ： “ 果 然 不 出 所 料 ， O p D e v i c e M a n a g e r 这 个 应 用 程 序 的 确 “ 不 干 净 ” 。 于 是 我 又 继 续 分 析 其 他 的 O n e P l u s 应 用 ， 经 过 了 一 段 时 间 的 寻 找 ， 我 发 现 了 这 个 名 叫 E n g i n e e r M o d e 的 应 用 程 序 。 ” E n g i n e e r M o d e   A p p 可 用 来 可 用 来 R o o t 设 备 设 备 根 据 研 究 人 员 在 T w i t t e r 上 发 布 的 文 章 ， E n g i n e e r M o d e 的 功 能 非 常 多 ， 它 不 仅 可 以 执 行 一 系 列 硬 件 入 侵 诊 断 测 试 ， 而 且 还 可 以 检 测 设 备 的 r o o t 状 态 以 及 诊 断 G P S 功 能 。 这 款 A p p 是 一 个 系 统 应 用 ， 它 由 美 国 高 通 公 司 设 计 开 发 ， 而 一 加 手 机 对 其 又 进 行 了 定 制 修 改 。 一 般 来 说 ， 厂 商 主 要 会 在 手 机 的 出 厂 阶 段 使 用 该 应 用 程 序 测 试 设 备 的 状 态 。
实 际 上 ， E n g i n e e r M o d e 就 是 一 款 诊 断 应 用 。 因 此 ， 之 所 以 现 在 会 出 现 这 种 情 况 ， 有 可 能 是 因 为 O n e P l u s 的 工 程 师 无 意 中 将 他 们 在 手 机 生 产 制 造 过 程 中 所 使 用 的 定 制 版 A n d r o i d 操 作 系 统 安 装 在 了 批 量 生 产 的 手 机 中 ， 随 后 将 手 机 交 付 给 了 经 销 商 并 出 售 给 了 消 费 者 。 预 装 应 用 可 被 用 于 恶 意 软 件 攻 击 预 装 应 用 可 被 用 于 恶 意 软 件 攻 击 其 实 每 一 家 厂 商 都 会 犯 错 ， 但 A l d e r s o n 认 为 一 加 手 机 这 一 次 所 犯 的 错 误 会 带 来 十 分 严 重 的 后 果 。 研 究 人 员 表 示 ， 如 果 攻 击 者 可 以 物 理 访 问 目 标 手 机 的 话 ， 他 们 就 可 以 使 用 下 列 命 令 来 r o o t 手 机 ： 需 要 注 意 的 是 ， 还 有 很 多 研 究 人 员 已 经 确 认 了 A l d e r s o n 的 研 究 成 果 ， 并 成 功 复 现 了 攻 击 。 与 此 同 时 ， A l d e r s o n 在 自 己 的 G i t H u b 库 中 上 传 了 反 编 译 后 的 E n g i n e e r M o d e 以 及 O p D e v i c e M a n a g e r 源 代 码 ， 感 兴 趣 的 同 学 可 以 对 这 些 源 代 码 进 行 深 入 分 析 。 问 题 不 止 如 此 问 题 不 止 如 此 除 了 E n g i n e e r M o d e 之 外 ， 研 究 人 员 还 发 现 了 另 一 款 预 装 应 用 ， 而 更 可 怕 的 是 ， 攻 击 者 可 以 利 用 这 款 A p p 来 获 取 目 标 用 户 的 照 片 、 视 频 、 G P S 、 W i F i 、 蓝 牙 以 及 各 种 手 机 日 志 。 这 款 预 装 应 用 名 叫 O n e P l u s L o g K i t ， 并 且 需 要 以 S Y S T E M 权 限 运 行 。 根 据 研 究 人 员 发 布 的 推 文 ， 这 款 预 装 应 用 的 功 能 是 对 手 机 服 务 的 运 行 进 行 记 录 ， 并 将 记 录 下 的 日 志 内 容 存 储 在 手 机 的 S D 卡 中 。 A l d e r s o n 表 示 ， 这 同 样 是 一 个 非 常 严 重 的 安 全 问 题 ， 攻 击 者 将 能 够 通 过 窃 取 手 机 中 的 日 志 文 件 来 了 解 目 标 用 户 的 行 为 。 O n e P l u s L o g K i t 的 日 志 记 录 功 能 可 以 通 过 在 手 机 拨 号 面 板 中 输 入 “ * # 8 0 0 # ” 来 开 启 ， 输 入 之 后 你 将 会 看 到 这 款 应 用 程 序 的 操 作 界 面 ， 用 户 可 以 在 这 个 界 面 中 开 启 或 关 闭 日 志 功 能 。 如 果 攻 击 者 能 够 物 理 访 问 目 标 设 备 的 话 ， 他 们 就 能 够 开 启 日 志 记 录 功 能 并 悄 悄 收 集 之 后 的 手 机 日 志 。 除 此 之 外 ， 攻 击 者 不 仅 可 以 利 用 社 工 技 术 来 欺 骗 用 户 开 启 日 志 记 录 功 能 并 将 日 志 发 送 给 攻 击 者 ， 他 们 甚 至 还 可 以 使 用 恶 意 软 件 来 远 程 开 启 目 标 手 机 的 日 志 功 能 。 研 究 人 员 表 示 ： “ 攻 击 者 在 利 用 O n e P l u s L o g K i t 实 施 攻 击 时 ， 不 需 要 对 手 机 进 行 r o o t ， 因 为 日 志 文 件 存 储 在 S D 卡 中 ， 所 以 只 要 A p p 拥 有 S D 卡 的 读 取 权 限 ， 它 就 能 够 访 问 日 志 文 件 。 ” 值 得 一 提 的 是 ， O n e P l u s L o g K i t 不 仅 能 够 记 录 W i F i 流 量 、 蓝 牙 流 量 、 N F C 活 动 、 G P S 定 位 坐 标 以 及 手 机 耗 电 情 况 等 信 息 ， 而 且 还 能 够 查 询 手 机 实 时 的 运 行 进 程 和 服 务 列 表 。 目 前 ， 研 究 人 员 已 经 将 O n e P l u s L o g K i t 的 反 编 译 源 码 发 布 在 了 G i t H u b 上 【 传 送 门 】 ， 感 兴 趣 的 同 学 可 以 对 源 代 码 进 行 深 入 分 析 ， 有 可 能 还 会 发 现 新 的 安 全 问 题 。 a d b   s h e l l   a m   s t a r t   - n   c o m . a n d r o i d . e n g i n e e r i n g m o d e / . q u a l c o m m . D i a g E n a b l e d   - - e s   " C O D E " " P A S S W O R D " ,   w h e r e   C O D E   =   c o d e   a n d   P A S S W O R D   =   a n g e l a
后 话 后 话 一 加 手 机 的 用 户 可 以 通 过 输 入 “ * # 8 0 8 #   S S I D ” 来 查 看 自 己 的 设 备 中 是 否 安 装 了 E n g i n e e r M o d e   A p p ， 如 果 设 备 中 安 装 了 这 款 A p p ， 用 户 可 以 进 入 手 机 的 应 用 程 序 设 置 中 将 其 卸 载 。 需 要 注 意 的 是 ， 除 了 一 加 手 机 之 外 ， 摩 托 罗 拉 、 小 米 和 联 想 所 生 产 的 手 机 中 也 有 可 能 安 装 了 E n g i n e e r M o d e   A p p 。 目 前 ， 一 加 手 机 还 没 有 对 此 次 事 件 做 出 评 论 。 不 过 一 加 科 技 的 联 合 创 始 人 兼 首 席 执 行 官 裴 宇 在 T w i t t e r 上 对 研 究 人 员 所 做 出 的 努 力 表 示 了 感 谢 ， 并 声 称 公 司 正 在 对 此 事 件 进 行 调 查 。 除 了 悄 悄 收 集 用 户 的 遥 测 数 据 之 外 ， 网 络 安 全 公 司 A l e p h   R e s e a r c h 还 发 现 某 些 一 加 手 机 无 法 抵 御 操 作 系 统 降 级 攻 击 ， 感 兴 趣 的 同 学 可 以 参 考 【 这 篇 文 章 】 。 这 几 天 ， 有 网 友 写 出 了 在 不 解 锁 b o o t l o a d e r 的 情 况 下 刷 入 S u p e r S U 的 方 案 （ A n g e l a R o o t ： 一 加 手 机 刷 入 S u p e r S U 的 A p p ） ， 感 兴 趣 的 同 学 可 以 研 究 一 下 。 源 码 下 载 ： h t t p s : / / g i t h u b . c o m / s i r m o r d r e d / A n g e l a R o o t a p k 下 载 ： h t t p : / / w w w . m e d i a f i r e . c o m / f i l e / n m 7 x 9 z i t v v z f u y 5 / A n g e l a R o o t V 4 . a p k *   参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理