搜索

[12114] 2017-12-11_漏洞预警高危Android漏洞绕过签名检测机制，篡改替换App

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2017-12-11_漏洞预警高危Android漏洞绕过签名检测机制，篡改替换App 漏 洞 预 警   |   高 危 A n d r o i d 漏 洞 绕 过 签 名 检 测 机 制 ， 篡 改 替 换 A p p S p h i n x   F r e e B u f   2 0 1 7 - 1 2 - 1 1 G o o g l e   2 0 1 7 年 年 1 2 月 的 月 的 A n d r o i d 安 全 公 告 中 提 到 了 一 个 漏 洞 ， 该 漏 洞 能 让 攻 击 者 绕 过 应 用 程 序 签 名 验 证 并 将 恶 意 安 全 公 告 中 提 到 了 一 个 漏 洞 ， 该 漏 洞 能 让 攻 击 者 绕 过 应 用 程 序 签 名 验 证 并 将 恶 意 代 码 注 入 代 码 注 入 A n d r o i d 应 用 程 序 。 应 用 程 序 。 移 动 安 全 公 司 移 动 安 全 公 司 G u a r d S q u a r e 的 研 究 团 队 发 现 ， 该 漏 洞 存 在 于 的 研 究 团 队 发 现 ， 该 漏 洞 存 在 于 A n d r o i d 操 作 系 统 读 取 应 用 程 序 签 名 的 机 制 中 。 操 作 系 统 读 取 应 用 程 序 签 名 的 机 制 中 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 1 3 1 5 6 漏 洞 等 级 漏 洞 等 级 高 危 ( H i g h ) 影 响 范 围 影 响 范 围 5 . 1 . 1 6 . 0 6 . 0 . 1 7 . 0 7 . 1 . 1 7 . 1 . 2 8 . 0 漏 洞 详 情 漏 洞 详 情 来 自 G u a r d S q u a r e 公 司 的 研 究 人 员 表 示 ， A n d r o i d 操 作 系 统 会 在 各 个 位 置 检 查 字 节 ， 以 验 证 文 件 的 完 整 性 。
对 于 A P K 和 D E X 文 件 ， 这 些 字 节 的 位 置 是 不 同 的 ， 研 究 人 员 发 现 他 们 可 以 在 A P K 中 注 入 D E X 文 件 ， A n d r o i d 操 作 系 统 仍 然 会 认 为 它 正 在 读 取 原 始 的 A P K 文 件 。 这 是 因 为 D E X 的 插 入 过 程 不 会 改 变 A n d r o i d 检 查 完 整 性 的 字 节 ， 而 且 文 件 的 签 名 也 不 会 改 变 。 研 究 人 员 把 这 个 漏 洞 称 为 J a n u s 。 此 外 ， 由 于 更 新 后 的 应 用 程 序 会 继 承 原 来 应 用 程 序 的 权 限 ， 所 以 通 过 这 种 方 法 ， 恶 意 软 件 可 以 通 过 替 换 应 用 来 获 取 敏 感 权 限 。 J a n u s 攻 击 的 唯 一 不 足 之 处 在 于 ， 它 不 能 通 过 在 官 方 P l a y 商 店 中 推 送 恶 意 更 新 ， 攻 击 者 必 须 让 用 户 到 第 三 方 应 用 商 店 安 装 更 新 。 根 据 G u a r d S q u a r e 的 报 告 ， J a n u s 漏 洞 只 影 响 使 用 v 1 签 名 方 案 签 名 的 应 用 程 序 。 使 用 签 名 方 案 v 2 签 署 的 应 用 不 受 影 响 。 另 外 ， J a n u s 仅 影 响 运 行 A n d r o i d   5 . 0 及 更 高 版 本 的 设 备 。 漏 洞 补 丁 漏 洞 补 丁 G o o g l e 已 经 推 送 更 新 ， 其 他 厂 商 应 该 也 会 陆 续 推 送 。 （ 由 于 A n d r o i d 系 统 众 所 周 知 、 饱 受 诟 病 的 碎 片 化 问 题 ， 手 机 厂 商 的 推 送 往 往 要 等 候 多 时 ， 我 们 也 会 持 续 跟 进 进 展 。 ） *   参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r s ， 作 者 ， 作 者 S p h i n x ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理