搜索

[12714] 2018-05-17_LG智能手机爆出两个远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-05-17_LG智能手机爆出两个远程代码执行漏洞 L G 智 能 手 机 爆 出 两 个 远 程 代 码 执 行 漏 洞 J i n g l e C a t s   F r e e B u f   2 0 1 8 - 0 5 - 1 7 C h e c k   P o i n t   的 研 究 员 发 现 了 的 研 究 员 发 现 了   L G （ 也 称 为 （ 也 称 为   L G E I M E ） 智 能 手 机 的 两 个 漏 洞 ， 这 些 漏 洞 都 存 在 于 默 认 的 键 盘 ） 智 能 手 机 的 两 个 漏 洞 ， 这 些 漏 洞 都 存 在 于 默 认 的 键 盘 上 ， 而 且 是 上 ， 而 且 是   L G   设 备 独 有 的 。 第 一 个 漏 洞 是 在 敏 感 过 程 中 存 在 一 个 不 安 全 连 接 ； 第 二 个 漏 洞 是 由 于 设 备 独 有 的 。 第 一 个 漏 洞 是 在 敏 感 过 程 中 存 在 一 个 不 安 全 连 接 ； 第 二 个 漏 洞 是 由 于   L G   文 件 系 文 件 系 统 存 在 验 证 缺 陷 。 利 用 这 两 个 漏 洞 都 可 远 程 获 取 统 存 在 验 证 缺 陷 。 利 用 这 两 个 漏 洞 都 可 远 程 获 取   L G   设 备 的 高 级 权 限 ， 控 制 设 备 的 键 盘 更 新 过 程 ， 实 施 键 盘 记 设 备 的 高 级 权 限 ， 控 制 设 备 的 键 盘 更 新 过 程 ， 实 施 键 盘 记 录 行 为 ， 从 而 对 用 户 的 隐 私 和 身 份 验 证 信 息 造 成 威 胁 。 录 行 为 ， 从 而 对 用 户 的 隐 私 和 身 份 验 证 信 息 造 成 威 胁 。 C h e c k   P o i n t   的 研 究 员 在 几 个 月 前 发 现 了   L G （ 也 称 为   L G E I M E ） 智 能 手 机 的 两 个 漏 洞 ， 这 些 漏 洞 都 存 在 于 默 认 的 键 盘 上 ， 而 且 是   L G   设 备 独 有 的 。 根 据   2 0 1 7   年 对 美 国   A n d r o i d O E M   市 场 的 调 查 ， L G   设 备 占 比 超 过   2 0 % 。 研 究 员 针 对 L G   的 一 些 旗 舰 产 品 进 行 测 试 ， 发 现 这 些 漏 洞 可 以 被 利 用 ， 产 品 包 含   L G   G 4 、 L G   G 5   和   L G   G 6 。 第 一 个 漏 洞 是 在 敏 感 的 过 程 中 存 在 一 个 不 安 全 连 接 ； 第 二 个 漏 洞 是 由 于   L G   文 件 系 统 存 在 验 证 缺 陷 。 利 用 这 两 个 漏 洞 都 可 远 程 获 取   L G   设 备 的 高 级 权 限 ， 控 制 设 备 的 键 盘 更 新 过 程 ， 实 施 键 盘 记 录 行 为 ， 从 而 对 用 户 的 隐 私 和 身 份 验 证 信 息 造 成 威 胁 。 第 一 个 漏 洞 的 分 析 第 一 个 漏 洞 的 分 析 L G   设 备 的 键 盘 默 认 安 装 语 言 为 英 语 ， 但 也 支 持 多 种 语 言 的 手 写 模 式 以 及 用 户 自 定 义 的 其 它 语 言 。 当 安 装 新 的 语 言 或 者 更 新 现 有 语 言 时 ， 设 备 会 访 问 一 个 硬 编 码 的 服 务 器 ， 从 中 检 索 被 请 求 的 语 言 文 件 ， 但 是 这 个 下 载 过 程 是 通 过 一 个 不 安 全 的   H T T P   连 接 完 成 的 ， 这 使 得 攻 击 者 可 以 进 行 中 间 人 攻 击 或 者 其 它 的 危 害 操 作 。 这 样 的 攻 击 导 致 设 备 下 载 到 恶 意 文 件 而 非 需 要 的 语 言 文 件 。 由 于 每 一 个 手 写 语 言 包 在   L G   键 盘 应 用 中 都 有 独 立 的 文 件 目 录 ： / d a t a / d a t a / c o m . l g e . i m e / V O D B / < d a t a b a s e v e r s i o n > / < l a n g u a g e   I D >
一 个 语 言 包 包 含 机 器 学 习 模 型 的 源 文 件 和 一 个   f i l e s . t x t   的 元 数 据 文 件 。 f i l e s . t x t   包 含 和 当 前 语 言 包 相 关 的 所 有 文 件 的 列 表 ， 列 出 每 个 文 件 的 文 件 名 、 文 件 内 容 的   m d 5   哈 希 值 和 文 件 的 大 小 。 手 写 语 言 更 新 过 程 和 新 语 言 下 载 一 样 ， 包 含 两 个 逻 辑 过 程 ： 下 载   f i l e s . t x t   元 数 据 文 件 ； 解 析 元 数 据 文 件 并 写 在 其 中 列 出 的 所 有 源 文 件 。 但 是 每 个 下 载 都 是 通 过 不 安 全 的   H T T P   连 接 进 行 的 ， 下 图 中 下 载 英 语 语 言 包 的   U R L   为 ： h t t p : / / l g r e s o u r c e s . v i s i o n o b j e c t s . c o m / 5 . 1 . 0 . 7 3 / e n _ U S . 由 于 存 在 不 安 全 的 连 接 ， f i l e s . t x t   元 数 据 文 件 可 被 修 改 为 中 间 人 代 理 ， 也 可 以 注 入 其 它 的 文 件 ， L G   键 盘 程 序 将 会 从 中 间 人 代 理   U R L   下 载 恶 意 文 件 。 第 二 个 漏 洞 第 二 个 漏 洞 — — 位 置 控 制 位 置 控 制 下 载 文 件 的 磁 盘 也 可 以 被   M I T M   代 理 控 制 ， 前 面 提 到 一 个 源 文 件 的 位 置 和 其 文 件 名 有 关 ， 都 记 录 在   f i l e s . t x t   元 数 据 文 件 中 。 通 过 路 径 遍 历 机 制 ， 文 件 名 称 可 以 作 为 其 位 置 （ 目 录 ） ， 也 可 修 改 为   L G   键 盘 包 沙 盒 中 的 其 它 位 置 。 L G   的 键 盘 应 用 假 定 本 地   l i b   文 件 是 语 言 包 中 的 一 部 分 ， 并 授 权 下 载 的 所 有 文 件 为 . s o   的 可 执 行 文 件 。 当 元 数 据 文 件 被 修 改 为 . s o   文 件 ， 那 么 这 个 流 氓   l i b   文 件 也 就 被 标 记 为 可 执 行 文 件 。 这 个 流 氓 . s o   文 件 被 放 置 到 文 件 系 统 ， 然 后 需 要 强 制   L G   键 盘 应 用 程 序 加 载 它 。 一 种 方 法 是 在 键 盘 配 置 文 件 （ / d a t a / d a t a / c o m . l g e . i m e / f i l e s / E n g i n e . p r o p e r t i e s ） 中 标 示 该   l i b   为 「 输 入 方 法 扩 展 库 」 。 通 过 修 改   f i l e s . t x t   元 数 据 文 件 、 E n g i n e . p r o p e r t i e s   配 置 文 件 ， 利 用   l i b   注 入 的 方 式 ， 这 些 文 件 也 可 被 一 个 虚 假 文 件 代 替 。 L G   的 键 盘 程 序 加 载 配 置 文 件 中 指 定 的   l i b   文 件 到 程 序 重 启 项 中 ， 一 旦 键 盘 程 序 启 动 ， 这 个 流 氓   l i b   文 件 就 会 被 加 载 。 完 成 以 上 操 作 后 ， 就 只 需 要 等 待 应 用 程 序 重 启 加 载 库 。
C h e c k   P o i n t   的 研 究 员 已 将 这 两 个 漏 洞 反 映 给   L G   公 司 ， 该 公 司 在 其   5   月 份 的 安 全 更 新 中 发 布 了 相 关 补 丁 （ L G   将 两 个 漏 洞 合 并 为 一 个 ： L V E - S M P - 1 7 0 0 2 5 ） 。 建 议 用 户 及 时 进 行 更 新 。 * 参 考 来 源 ： C h e c k P o i n t ， 由   J i n g l e C a t s   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理