搜索

[25464] 2016-09-08_每日安全资讯：一张图片能导致数百万Android手机被黑？

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-19
2016-09-08_每日安全资讯：一张图片能导致数百万Android手机被黑？ 每 日 安 全 资 讯 ： 一 张 图 片 能 导 致 数 百 万 A n d r o i d 手 机 被 黑 ？ 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 9 - 0 8 谷 歌 今 天 发 布 了 最 新 的 A n d r o i d 安 全 公 告 （ A n d r o i d   S e c u r i t y   B u l l e t i n ） ， 针 对 前 一 阵 曝 出 的 一 系 列 漏 洞 做 了 补 丁 修 复 ， 比 如 说 影 响 到 9 亿 台 设 备 、 针 对 高 通 芯 片 的 Q u a d r o o t e r 漏 洞 — — 这 也 是 本 次 A n d r o i d 补 丁 修 复 漏 洞 的 重 点 。 不 过 来 自 F o r b e s 的 报 道 ， 实 际 上 这 次 谷 歌 还 修 复 了 一 个 鲜 为 人 知 的 漏 洞 ， 看 起 来 也 是 相 当 危 险 ： 只 要 有 人 给 你 发 一 张 照 片 ， A n d r o i d 手 机 就 可 能 被 入 侵 — — 在 某 些 情 况 下 ， 用 户 甚 至 不 需 要 点 击 这 张 照 片 ， 手 机 自 动 对 照 片 进 行 解 析 时 ， 黑 客 就 能 远 程 控 制 A n d r o i d 设 备 ， 或 者 令 设 备 变 砖 。   点 开 图 片 点 开 图 片   手 机 就 变 砖 手 机 就 变 砖 该 漏 洞 编 号 为 C V E - 2 0 1 6 - 3 8 6 2 ， 实 际 上 和 先 前 著 名 的 S t a g e f r i g h t （ 只 需 要 一 条 彩 信 就 能 控 制 受 害 者 的 手 机 ） 有 些 类 似 ， 或 者 说 和 前 一 阵 苹 果 系 统 中 的 C V E - 2 0 1 6 - 4 6 3 1 漏 洞 更 像 。 不 过 这 次 的 漏 洞 与 图 片 的 E X I F 信 息 有 关 ： 数 字 图 片 除 了 自 身 呈 现 画 面 的 数 据 之 外 ， 还 附 带 有 E X I F 数 据 — — 比 如 这 张 照 片 是 用 什 么 设 备 拍 的 ， 照 片 拍 摄 所 在 地 理 位 置 、 拍 摄 时 光 圈 、 快 门 分 别 是 多 少 等 等 ， 这 些 信 息 就 属 于 E X I F 数 据 部 分 。 A n d r o i d 系 统 中 读 写 J P G 图 片 E X I F 扩 展 信 息 的 A P I 为 E x i f I n t e r f a c e — — 在 应 用 解 析 图 片 信 息 的 过 程 中 ， 该 漏 洞 就 能 被 恶 意 代 码 利 用 。 任 何 使 用 了 E x i f I n t e r f a c e 类 的 A n d r o i d 应 用 都 可 能 触 发 此 漏 洞 。 来 自 安 全 公 司 S e n t i n e l O n e 的 S t r a z z e r e 表 示 ， 如 G c h a t 、 G m a i l 这 些 应 用 ， 用 户 在 这 些 应 用 中 打 开 图 片 文 件 ， 就 可 能 导 致 设 备 崩 溃 ， 甚 至 “ 远 程 代 码 执 行 ” ， 并 在 用 户 毫 无 察 觉 的 情 况 下 在 系 统 中 植 入 恶 意 程 序 ， 并 进 行 全 面 控 制 。 “ 该 漏 洞 不 需 要 引 起 用 户 太 多 的 注 意 就 能 触 发 ， 比 如 应 用 只 需 要 以 特 定 的 方 式 来 加 载 图 片 。 触 发 的 方 式 非 常 简 单 ， 包 括 接 收 一 条 消 息 或 者 电 子 邮 件 。 只 要 应 用 对 照 片 进 行 解 析 （ 这 个 过 程 是 系 统 自 动 进 行 的 ） ， 就 会 导 致 问 题 发 生 。 ” “ 从 理 论 上 来 说 ， 攻 击 者 可 以 在 图 片 文 件 中 构 建 恶 意 代 码 ， 感 染 大 量 设 备 … G c h a t 、 G m a i l 和 绝 大 部 分 其 他 消 息 通 讯 应 用 、 社 交 网 络 应 用 都 可 能 触 发 该 漏 洞 。 ” 不 过 S t r a z z e r e 并 没 有 说 明 ， 究 竟 具 体 是 哪 些 应 用 受 到 影 响 ， 只 是 说 包 括 一 些 “ 隐 私 敏 感 ” 工 具 。   若 无 法 升 级 系 统 若 无 法 升 级 系 统   请 更 换 手 机 请 更 换 手 机 F o r b e s 的 这 篇 文 章 中 并 没 有 详 述 该 漏 洞 的 技 术 细 节 ， 我 们 从 A n d r o i d 安 全 公 告 中 看 到 ， 谷 歌 对 这 个 漏 洞 的 归 类 为 “ M e d i a s e r v e r 中 的 远 程 代 码 执 行 漏 洞 ” ， 漏 洞 威 胁 等 级 为 C r i t i c a l 紧 急 级 别 。 漏 洞 描 述 如 下 ： “ M e d i a s e r v e r 中 的 远 程 代 码 执 行 漏 洞 ， 攻 击 者 通 过 专 门 构 建 的 文 件 ， 在 媒 体 文 件 和 数 据 处 理 过 程 中 ， 可 致 内 存 崩 溃 （ c o r r u p t i o n ） 。 鉴 于 该 问 题 可 导 致 在 M e d i a s e r v e r 进 程 中 进 行 远 程 代 码 执 行 ， 故 将 漏 洞 分 级 为 紧 急 级 别 。 ” 谷 歌 这 次 发 布 的 A n d r o i d 系 统 9 月 补 丁 针 对 A n d r o i d   4 . 4 . 4 及 更 高 版 本 的 系 统 （ 已 经 升 级 A n d r o i d   7 . 0 的 设 备 似 乎 是 不 受 影 响 的 ） ， 不 过 据 说 更 老 版 本 的 系 统 也 存 在 这 一 问 题 ， 只 不 过 谷 歌 已 不 再 支 持 早 期 版 本 的 系 统 更 新 。 S t r a z z e r e 特 别 针 对 A n d r o i d   4 . 2 以 及 部 分 亚 马 逊 K i n d l e 平 板 设 备 进 行 了 试 验 ， 发 现 也 都 存 在 此 问 题 。 所 以 S t r a z z e r e 的 建 议 是 ， 如 果 你 的 A n d r o i d 手 机 过 老 ， 已 经 不 能 再 进 行 系 统 升 级 了 ， 那 么 只 要 你 还 在 意 安 全 性 ， 就 请 换 一 部 手 机 吧 。 运 行 A n d r o i d   4 . 4 . 4 系 统 以 上 版 本 的 N e x u s 设 备 今 天 应 该 就 会 收 到 一 波 更 新 ， 其 他 O E M 厂 商 的 A n d r o i d 设 备 就 需 要 等 厂 商 和 运 营 商 的 补 丁 推 送 计 划 了 。 根 据 A n d r o i d 系 统 B U G 奖 励 计 划 ， S t r a z z e r e 获 得 了 谷 歌 4 0 0 0 美 元 的 奖 励 ， 不 过 据 说 谷 歌 还 多 奖 励 了 另 外 4 0 0 0 美 元 给 他 。 而 S t r a z z e r e 则 将 这 8 0 0 0 美 元 捐 给 了 G i r l s   G a r a g e 项 目 （ 为 9 - 1 3 岁 的 女 孩 准 备 的 b u i l d i n g 计 划 ） 。 来 源 ： F r e e B u f
更 多 资 讯 更 多 资 讯 1 .   北 京 六 年 1 . 6 亿 多 条 个 人 信 息 遭 泄 露 快 递 等 系 源 头 h t t p : / / t . c n / R c G Q 5 M d 2 .   亚 马 逊 官 网 疑 似 安 全 漏 洞 致 诈 骗 频 出   回 应 称 已 采 取 措 施 h t t p : / / t . c n / R c G Q 5 D 2 3 .   新 文 件 泄 露 更 多 N S A 卫 星 监 听 站 的 信 息 h t t p : / / t . c n / R c G Q t 9 4 4 .   突 发 ！ 知 乎 出 现 串 号 漏 洞 ， 大 量 用 户 隐 私 疑 遭 泄 露 h t t p : / / t . c n / R c G Q c S O （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理