搜索

[2787] 2016-05-06_FireEye曝光Android存在5年的漏洞可窃取短信与通话记录

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2016-05-06_FireEye曝光Android存在5年的漏洞可窃取短信与通话记录 F i r e E y e 曝 光 A n d r o i d 存 在 5 年 的 漏 洞   可 窃 取 短 信 与 通 话 记 录 原 创   E 安 全   E 安 全   2 0 1 6 - 0 5 - 0 6 来 自 来 自 F i r e E y e 公 司 公 司 M a n d i a n t 事 业 事 业 部 的 安 全 研 究 人 员 们 已 经 披 露 一 项 存 在 长 达 五 年 的 安 全 漏 洞 ， 部 的 安 全 研 究 人 员 们 已 经 披 露 一 项 存 在 长 达 五 年 的 安 全 漏 洞 ， 其 影 响 到 世 界 范 围 内 约 其 影 响 到 世 界 范 围 内 约 7 3 . 1 % 的 的 A n d r o i d 用 户 群 体 。 用 户 群 体 。 谷 歌 公 司 将 这 一 问 题 归 类 为 “ 高 通 约 束 控 制 器 中 的 信 息 泄 露 漏 洞 高 通 约 束 控 制 器 中 的 信 息 泄 露 漏 洞 ” ， 最 近 也 已 经 在 5 月 发 布 的 A n d r o i d 安 全 公 告 中 将 其 修 复 。 这 项 漏 洞 被 M i t r e 漏 洞 数 据 库 冠 以 C V E - 2 0 1 6 - 2 0 6 0 编 号 ， 其 影 响 到 一 切 运 行 有 A n d r o i d   5 . 0   L o l l i p o p 以 及 更 早 系 统 版 本 ， 意 味 着 约 四 分 之 三 A n d r o i d 手 机 设 备 。 攻 击 者 能 够 借 此 窃 取 短 信 与 手 机 通 话 记 录 攻 击 者 能 够 借 此 窃 取 短 信 与 手 机 通 话 记 录 根 据 M a n d i a n t 团 队 的 说 明 ， 这 项 安 全 漏 洞 源 自 由 高 通 公 司 添 加 至 网 络 管 理 器 系 统 服 务 （ 包 括 n e t d   A n d r o i d 守 护 程 序 ） 中 的 一 组 A P I 。 如 果 黑 客 希 望 利 用 C V E - 2 0 1 6 - 2 0 6 0 漏 洞 ， 他 们 只 需 要 创 建 一 款 能 够 向 设 备 请 求 A C C E S S _ N E T W O R K _ S T A T E 权 限 的 应 用 即 可 。 这 款 应 用 可 以 利 用 这 些 高 通 A P I 中 的 漏 洞 将 自 身 权 限 提 升 为 A n d r o i d 的 内 置 “ r a d i o ” 用 户 。 此 类 用 户 能 够 查 询 短 信 记 录 、 通 话 历 史 甚 至 使 用 互 联 网 连 接 。
攻 击 活 动 不 会 被 用 户 发 觉 攻 击 活 动 不 会 被 用 户 发 觉 M a n d i a n t 方 面 指 出 ， 更 新 的 A n d r o i d 操 作 系 统 版 本 受 到 的 影 响 较 小 ， 因 为 谷 歌 公 司 在 其 中 实 现 了 新 的 安 全 保 护 机 制 ， 而 不 同 O E M 厂 商 则 往 往 同 时 使 用 自 有 与 高 通 A P I 。 成 功 的 漏 洞 利 用 行 为 很 难 被 发 现 ， M a n d i a n t 团 队 指 出 。 研 究 人 员 们 强 调 称 ， 其 不 会 造 成 性 能 影 响 ， 而 且 在 测 试 当 中 目 标 应 用 或 设 备 亦 没 有 遭 遇 崩 溃 。 “ 任 何 应 用 程 序 都 能 够 在 不 触 发 警 报 的 前 提 下 与 该 A P I 交 互 。 G o o g l e   P l a y 可 能 不 会 将 其 标 记 为 恶 意 ， 而 F i r e E y e 移 动 威 胁 预 防 （ 简 称 M T P ） 方 案 最 初 也 没 能 将 其 检 测 出 来 ， ” F i r e E y e 公 司 的 J a k e   V a l l e t t a 解 释 称 。 “ 难 以 置 信 ， 不 过 确 实 没 有 任 何 杀 毒 软 件 能 够 发 现 这 项 威 胁 。 另 外 ， 要 求 权 限 以 执 行 特 定 操 作 的 应 用 程 序 可 谓 所 在 多 有 ， 因 此 用 户 并 不 会 觉 得 其 中 有 何 不 妥 。 ” M a n d i a n t 团 队 于 今 年 1 月 同 高 通 方 面 取 得 了 联 系 ， 到 3 月 这 家 硬 件 与 软 件 制 造 商 已 经 向 谷 歌 及 其 它 A n d r o i d   O E M 厂 商 发 送 了 修 复 补 丁 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理