搜索

[25246] 2016-07-14_每日安全资讯：1.4亿小米手机受远程执行代码漏洞影响

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2016-07-14_每日安全资讯：1.4亿小米手机受远程执行代码漏洞影响 每 日 安 全 资 讯 ： 1 . 4 亿 小 米 手 机 受 远 程 执 行 代 码 漏 洞 影 响 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 1 4 2 0 1 6 - 0 7 - 1 4   今 日 资 讯 今 日 资 讯 1 . 4 亿 小 米 手 机 受 远 程 执 行 代 码 漏 洞 影 响 亿 小 米 手 机 受 远 程 执 行 代 码 漏 洞 影 响 小 米 智 能 手 机 正 面 临 一 个 新 型 的 远 程 执 行 代 码 （ R C E ） 漏 洞 威 胁 ， 该 漏 洞 赋 予 攻 击 者 对 手 机 的 完 全 控 制 权 。 该 漏 洞 存 在 于 旧 版 M I U I 分 析 套 件 中 ， 被 M I U I 的 多 个 应 用 程 式 使 用 。 小 米 方 面 早 些 时 候 释 出 M I U I   7 . 2 全 球 稳 定 版 意 图 修 补 该 漏 洞 ， 并 呼 吁 用 户 尽 快 更 新 。 远 程 执 行 代 码 漏 洞 远 程 执 行 代 码 漏 洞 该 漏 洞 最 先 由 I B M   X - F o r c e 的 研 究 员 D a v i d   K a p l a n 发 现 ， 漏 洞 可 使 拥 有 网 络 访 问 权 的 攻 击 者 ， 通 过 例 如 咖 啡 馆 W i F i 这 样 的 无 线 网 络 ， 获 取 设 备 的 完 全 控 制 权 。 安 全 研 究 人 员 表 示 ， 该 远 程 代 码 执 行 漏 洞 存 在 于 分 析 包 中 ， 可 被 滥 用 于 提 供 恶 意 R O M 更 新 。 “ 我 们 发 现 ， 该 漏 洞 被 M I U I 的 多 个 应 用 程 式 使 用 ， 黑 客 透 过 漏 洞 发 动 中 间 人 攻 击 ， 以 较 高 的 A n d r o i d 系 统 权 限 从 远 端 执 行 任 意 程 式 码 。 ” 安 全 专 家 称 ， 该 漏 洞 可 使 攻 击 者 注 入 一 个 J S O N 应 答 ， 通 过 将 U R L 和 m d 5   h a s h         替 换 成 包 含 恶 意 代 码 的 安 卓 应 用 包 实 现 强 制 更 新 。 由 于 更 新 代 码 自 身 没 有 加 密 验 证 ， 分 析 套 件 （ c o m . x i a o m i . a n a l y t i c s ） 将 以 攻 击 者 提 供 的 版 本 ， 通 过 安 卓 的 D e x C l a s s L o a d e r   机 制 ， 替 换 其 自 身 。 自 定 义 R O M 应 用   c o m . c l e a n m a s t e r . m i u i   中 也 发 现 了 一 个 更 深 层 次 的 代 码 注 入 漏 洞 ， 可 供 攻 击 者 用 以 获 取 系 统 级 特 权 。 该 R O M 搭 载 在 小 米 （ 全 球 第 三 大 智 能 手 机 制 造 商 ， 仅 去 年 就 出 售 7 0 0 0 万 台 设 备 ） 制 造 的 设 备 上 ， 也 移 植 进 了 超 过 3 4 0 种 不 同 的 手 机 ， 包 括 N e x u s 、 三 星 和 H T C 。 受 影 响 用 户 应 尽 快 升 级 到 受 影 响 用 户 应 尽 快 升 级 到 7 . 2 版 本 版 本 安 卓 手 机 的 安 全 漏 洞 问 题 由 来 已 久 ， 专 业 人 士 表 示 如 果 安 卓 系 统 开 发 者 采 取 措 施 禁 止 第 三 方 应 用 通 过 D e x C l a s s L o a d e r 、 动 态 库 或 其 他 方 法 执 行 未 签 名 代 码 等 ， 可 能 会 从 根 本 上 消 除 这 样 的 漏 洞 。 但 目 前 安 卓 系 统 的 众 多 定 制 版 本 将 会 成 为 安 卓 手 机 安 全 防 护 的 一 大 阻 碍 。 针 对 此 次 漏 洞 事 件 ， 小 米 响 应 迅 速 ， 已 经 成 功 发 布 了 补 丁 。 不 过 虽 然 该 漏 洞 已 被 修 复 ， 但 I B M 估 算 ， 在 2 0 1 5 年 小 米 出 货 的 7 0 0 0 万 台 移 动 设 备 中 ， 未 更 新 M I U I 7 . 2 的 设 备 仍 有 很 大 比 例 ， 可 能 有 数 百 万 用 户 未 受 最 新 版 本 保 护 ， 仍 然 受 到 该 安 全 漏 洞 的 危 害 。 并 且 由 于 M I U I 还 开 放 给 非 小 米 装 置 下 载 使 用 ， 受 影 响 用 户 数 难 以 准 确 估 计 。 有 媒 体 甚 至 以 使 用 中 的 1 . 7 亿 部 小 米 手 机 作 为 估 计 基 数 ， 认 为 已 经 有 高 达 1 . 4 亿 部 的 小 米 手 机 受 到 该 漏 洞 的 影 响 。 来 源 ： F r e e B u f   作 者 ： 米 雪 儿   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 8 9 9 5 . h t m l 今 日 漏 洞 关 注 今 日 漏 洞 关 注
1 .   某 人 才 招 聘 网 漏 洞 可 导 致 数 十 万 用 户 信 息 泄 露 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 3 1 5 5 2 .   天 天 果 园 某 站 多 处 S Q L 注 入 ( 代 码 审 计 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 8 6 5 9 3 .   中 粮 集 团 某 系 统 漏 洞 打 包 （ s q l 注 入 可 s h e l l / 任 意 文 件 下 载 / S V N 源 码 库 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 8 4 2 4 4 .   广 东 省 商 务 厅 存 在 S Q L 注 入 （ 绕 过 W A F ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 7 8 2 5 5 .   海 南 公 积 金 某 处 注 入 影 响 4 4 库 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 9 8 7 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理