搜索

[16596] 2021-03-25_高通芯片曝0day漏洞，可致安卓用户内存损坏

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2021-03-25_高通芯片曝0day漏洞，可致安卓用户内存损坏 高 通 芯 片 曝 0 d a y 漏 洞 ， 可 致 安 卓 用 户 内 存 损 坏 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 1 - 0 3 - 2 5 在 芯 片 紧 缺 的 时 候 ， 高 通 芯 片 曝 出 了 0 d a y 漏 洞 ， 这 无 疑 是 雪 上 加 霜 。 3 月 2 3 日 ， 谷 歌 披 露 了 一 个 影 响 使 用 高 通 芯 片 组 的 安 卓 终 端 0 d a y 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 定 向 发 起 攻 击 。 目 前 ， 该 漏 洞 已 修 复 。 该 漏 洞 编 号 为 C V E - 2 0 2 0 - 1 1 2 6 1 （ C V S S 评 分 8 . 4 ） ， 和 高 通 公 司 图 形 组 件 中 的   “ 输 入 验 证 不 当   “ 问 题 有 关 。 当 攻 击 者 设 计 的 应 用 程 序 请 求 访 问 设 备 大 容 量 内 存 时 ， 该 漏 洞 可 能 会 被 利 用 ， 从 而 引 发 内 存 损 坏 。 谷 歌 在 3 月 1 8 日 更 新 的 1 月 安 全 公 告 中 表 示 ， “ 有 迹 象 表 明 ， 该 漏 洞 可 能 会 被 用 于 定 向 攻 击 。 ” 在 2 0 2 0 年 7 月 2 0 日 ， 谷 歌 安 卓 安 全 团 队 发 现 该 漏 洞 后 汇 报 给 了 高 通 ， 并 在 2 0 2 1 年 修 复 了 该 漏 洞 。
值 得 庆 幸 是 ， 该 漏 洞 的 访 问 形 式 是   “ 本 地 ” ， 因 此 利 用 该 漏 洞 需 要 对 设 备 进 行 本 地 访 问 。 换 言 之 ， 攻 击 者 需 要 对 智 能 设 备 进 行 物 理 访 问 ， 或 者 使 用 水 坑 、 恶 意 代 码 传 播 引 发 攻 击 链 等 其 他 手 段 。 具 体 的 攻 击 细 节 、 “ 幕 后 黑 手 ” 和 目 标 受 害 人 尚 未 公 布 ， 防 止 该 漏 洞 的 后 续 利 用 。 因 为 该 漏 洞 本 身 的 影 响 范 围 ， 所 以 用 户 需 尽 快 进 行 安 全 更 新 ， 防 止 自 己 的 安 卓 设 备 遭 利 用 ， 泄 露 个 人 信 息 。 研 究 人 员 建 议 用 户 尽 快 安 装 补 丁 ， 进 行 安 全 更 新 。 这 已 经 不 是 高 通 芯 片 第 一 次 曝 出 安 全 漏 洞 了 。 在 2 0 2 0 年 8 月 ， 安 全 研 究 组 织 发 现 高 通 的 D S P 芯 片 存 在 4 0 0 多 个 易 受 攻 击 的 漏 洞 。 一 旦 漏 洞 遭 利 用 ， 则 会 有 以 下 危 害 ： 攻 击 者 可 以 将 手 机 变 成 一 个 完 美 的 间 谍 工 具 ， 无 需 任 何 用 户 操 作 。 可 以 从 手 机 中 轻 易 获 得 包 括 照 片 、 视 频 、 通 话 录 音 、 实 时 语 言 、 G P S 和 位 置 数 据 等 隐 私 信 息 。 攻 击 者 能 够 使 手 机 持 续 无 响 应 ， 使 存 储 在 手 机 上 的 所 有 信 息 永 久 无 法 使 用 （ 包 括 照 片 、 视 频 、 联 系 方 式 等 ） 。 恶 意 软 件 和 其 他 恶 意 代 码 可 以 完 全 隐 藏 其 活 动 ， 难 以 发 现 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理