搜索

[15722] 2020-08-12_三星“查找我的手机”功能出现漏洞，用户可能完全丢失数据

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-08-12_三星“查找我的手机”功能出现漏洞，用户可能完全丢失数据 三 星 “ 查 找 我 的 手 机 ” 功 能 出 现 漏 洞 ， 用 户 可 能 完 全 丢 失 数 据 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 8 - 1 2 网 络 安 全 服 务 提 供 商 C h a r 4 9 的 安 全 研 究 员 P e d r o   U m b e l i n o ， 在 三 星 的 “ 查 找 我 的 手 机 ” 功 能 中 发 现 了 多 个 漏 洞 ， 这 些 漏 洞 可 能 被 集 中 利 用 在 三 星 G a l a x y   P h o n e 上 执 行 各 种 恶 意 活 动 。 “ 查 找 我 的 手 机 ” 软 件 包 中 存 在 多 个 漏 洞 ， 最 终 可 能 导 致 智 能 手 机 用 户 完 全 丢 失 数 据 （ 恢 复 出 厂 设 置 ） ， 包 括 实 时 位 置 跟 踪 ， 电 话 和 短 信 检 索 ， 电 话 锁 定 ， 电 话 解 锁 等 。 用 户 在 设 备 的 W e b 应 用 程 序 上 执 行 的 所 有 操 作 ， 都 可 能 被 恶 意 应 用 程 序 滥 用 。 执 行 这 些 操 作 的 代 码 路 径 涉 及 多 个 链 接 起 来 的 漏 洞 。 “ 查 找 我 的 手 机 ” 功 能 可 以 支 持 三 星 硬 件 设 备 的 所 有 者 找 到 丢 失 的 手 机 ， 还 可 以 远 程 锁 定 设 备 ， 阻 止 他 人 访 问 三 星 支 付 并 彻 底 格 式 化 设 备 内 容 。 不 过 ， 该 功 能 中 有 四 个 漏 洞 ， 这 些 漏 洞 可 以 可 能 被 安 装 在 设 备 上 的 ， 仅 需 访 问 S D 卡 的 恶 意 应 用 所 利 用 。 通 过 访 问 设 备 的 S D 卡 ， 应 用 程 序 可 以 触 发 攻 击 链 中 的 第 一 个 漏 洞 ， 然 后 创 建 一 个 文 件 ， 攻 击 者 可 使 用 该 文 件 来 拦 截 与 后 端 服 务 器 的 通 信 。 成 功 利 用 此 漏 洞 ， 黑 客 可 以 让 恶 意 应 用 执 行 “ 查 找 我 的 手 机 ” 功 能 所 支 持 的 相 同 操 作 ， 包 括 强 制 恢 复 出 厂 设 置 ， 擦 除 数 据 ， 定 位 设 备 ， 访 问 电 话 和 消 息 以 及 锁 定 和 解 锁 电 话 等 。 此 漏 洞 很 容 易 被 利 用 ， 从 而 对 用 户 造 成 严 重 影 响 ， 并 可 能 造 成 灾 难 性 影 响 ： 通 过 电 话 锁 定 永 久 拒 绝 服 务 ， 通 过 出 厂 重 置 彻 底 丢 失 数 据 （ 包 括 S D 卡 ） ， 通 过 I M E I 和 位 置 跟 踪 以 及 呼 叫 和 S M S 日 志 访 问 。 专 家 解 释 说 ， 漏 洞 利 用 链 可 在 未 安 装 补 丁 的 三 星 G a l a x y   S 7 ， S 8 和 S 9   + 设 备 上 运 行 。 有 观 点 认 为 ， “ 查 找 我 的 手 机 ” 应 用 程 序 不 应 该 有 公 开 可 用 且 处 于 导 出 状 态 的 任 意 组 件 。 如 果 其 他 软 件 包 调 用 了 这 些 组 件 ， 则 应 使 用 适 当 的 权 限 对 其 进 行 保 护 ，   应 该 消 除 依 赖 公 共 场 所 文 件 存 在 的 测 试 代 码 。 该 漏 洞 于 一 年 多 前 被 发 现 ， 三 星 于 2 0 1 9 年 1 0 月 已 经 将 其 修 复 。 参 考 来 源 ：
h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 7 0 1 0 / b r e a k i n g - n e w s / s a m s u n g - f i n d - m y - m o b i l e - f l a w s . h t m l 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理