搜索

[16897] 2021-06-12_“赏金猎人”半年内发现三星手机17个漏洞，可被用于间谍监听

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2021-06-12_“赏金猎人”半年内发现三星手机17个漏洞，可被用于间谍监听 “ 赏 金 猎 人 ” 半 年 内 发 现 三 星 手 机 1 7 个 漏 洞 ， 可 被 用 于 间 谍 监 听 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 6 - 1 2 一 位 白 帽 黑 客 向 三 星 提 交 了 多 达 1 7 个 漏 洞 ， 这 些 漏 洞 可 能 被 用 于 间 谍 活 动 或 提 权 控 制 系 统 ， 该 黑 客 由 此 获 得 三 星 近 3 万 美 元 的 漏 洞 赏 金 。 目 前 ， 三 星 正 在 修 复 这 些 漏 洞 。 三 星 手 机 存 在 严 重 漏 洞 三 星 手 机 存 在 严 重 漏 洞 自 今 年 年 初 以 来 ， 专 注 于 移 动 应 用 程 序 安 全 的 o v e r s e c u r e 公 司 创 始 人 谢 尔 盖 · 托 申 （ S e r g e y   T o s h i n ） 发 现 了 十 多 个 影 响 三 星 移 动 设 备 的 漏 洞 。 其 中 有 三 个 漏 洞 ， 甚 至 可 以 对 用 户 造 成 高 危 风 险 ， 目 前 还 不 清 楚 细 节 。 但 谢 尔 盖 · 托 申 表 示 ， 如 果 这 些 漏 洞 被 利 用 来 攻 击 用 户 ， 造 成 最 轻 微 的 影 响 也 是 短 信 被 窃 取 。 另 外 两 个 漏 洞 更 严 重 ， 因 为 它 们 更 隐 秘 ， 攻 击 者 可 以 绕 过 用 户 读 取 或 写 入 具 有 更 高 权 限 的 任 意 文 件 。 目 前 还 不 清 楚 用 户 何 时 可 以 更 新 补 丁 。 根 据 三 星 以 往 的 经 验 ， 修 复 漏 洞 的 过 程 通 常 需 要 两 个 月 左 右 ， 要 对 补 丁 进 行 各 种 测 试 ， 以 确 保 它 不 会 导 致 其 他 问 题 。 谢 尔 盖 · 托 申 前 不 久 上 报 了 三 个 安 全 漏 洞 ， 目 前 正 在 等 待 收 到 奖 金 。 1 7 个 漏 洞 被 披 露 个 漏 洞 被 披 露 自 年 初 以 来 ， 谢 尔 盖 · 托 申 仅 在 三 星 就 挖 掘 了 1 4 个 漏 洞 ， 收 到 了 近 3 万 美 元 的 赏 金 。 其 他 3 个 漏 洞 正 在 等 待 修 复 . 谢 尔 盖 · 托 申 在 博 客 中 公 开 了 其 中 7 个 已 修 补 漏 洞 的 技 术 细 节 和 P o C 。 这 7 个 漏 洞 帮 他 获 得 了 2 0 6 9 0 美 元 的 奖 金 。 他 用 自 建 的 O v e r s e c u r e d 扫 描 器 在 三 星 手 机 的 预 装 应 用 中 发 现 了 这 些 漏 洞 。 2 月 ， 他 向 三 星 报 告 了 这 些 漏 洞 ， 并 发 布 了 一 段 视 频 ， 展 示 了 第 三 方 应 用 程 序 如 何 获 得 设 备 管 理 员 权 限 ， 该 漏 洞 在 获 得 升 级 特 权 的 过 程 中 ， 还 将 手 机 上 的 所 有 其 他 应 用 都 删 除 。
好 消 息 是 ， 该 漏 洞 被 追 踪 为 C V E - 2 0 2 1 - 2 5 3 5 6 ， 已 于 今 年 4 月 修 复 。 谢 尔 盖 · 托 申 因 报 告 该 漏 洞 获 得 了 7 0 0 0 美 元 。 另 一 个 漏 洞 被 追 踪 为 C V E - 2 0 2 1 - 2 5 3 9 3 ， 会 夺 取 系 统 用 户 的 权 限 对 任 意 文 件 进 行 读 写 访 问 ， 三 星 给 与 该 漏 洞 的 发 现 者 5 4 6 0 美 元 奖 金 。 今 年 2 月 发 现 的 第 三 个 漏 洞 允 许 T e l e p h o n y 用 户 编 写 任 意 文 件 ， 可 以 访 问 通 话 细 节 和 S M S / M M S 信 息 ， 奖 励 金 额 是 4 8 5 0 美 元 。 今 年 5 月 ， 三 星 修 补 了 大 部 分 漏 洞 。 这 些 漏 洞 会 造 成 用 户 联 系 人 泄 露 、 S D 卡 及 电 话 号 码 泄 露 、 地 址 和 电 子 邮 件 等 个 人 信 息 泄 露 。 据 了 解 ， 谢 尔 盖 · 托 申 在 他 的 职 业 生 涯 中 报 告 了 超 过 5 5 0 个 漏 洞 ， 通 过 H a c k e r O n e 平 台 和 各 种 漏 洞 赏 金 程 序 获 得 了 超 过 1 0 0 万 美 元 的 漏 洞 赏 金 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理