搜索

[3150] 2016-09-09_科普视频：Trident和BadKernel到底是个啥？

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-09-09_科普视频：Trident和BadKernel到底是个啥？ 科 普 视 频 ： T r i d e n t 和 B a d K e r n e l 到 底 是 个 啥 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 0 9 最 近 朋 友 圈 老 在 说 苹 果 有 漏 洞 ， 要 赶 紧 升 级 i O S 。 可 是 . . . 这 个 漏 洞 到 底 是 个 啥 ？ 来 来 来 ， 看 过 来 ， 今 天 我 们 就 来 说 说 i O S 上 的 这 个 T r i d e n t 漏 洞 。 其 实 吧 ， T r i d e n t 由 三 个 小 漏 洞 组 成 。 我 们 简 称 4 6 0 ， 4 6 1 和 4 6 2 。 它 们 分 别 藏 在 i O S 的 内 核 组 件 以 及 S a f a r i 浏 览 器 使 用 的 开 源 引 擎 中 。 举 个 栗 子 ， 攻 击 者 可 利 用 漏 洞 分 两 步 实 施 攻 击 ： s t e p   1 ， 攻 击 者 诱 骗 你 用 s a f a r i 打 开 一 个 恶 意 链 接 ， 而 这 个 链 接 其 实 指 向 4 6 2 漏 洞 的 一 段 攻 击 代 码 ， 随 后 攻 击 者 就 可 以 在 s a f a r i 浏 览 器 的 沙 箱 中 执 行 任 意 代 码 了 ； s t e p   2   攻 击 者 利 用 内 核 的 4 6 0 漏 洞 查 询 内 核 内 存 地 址 ， 并 利 用 4 6 1 漏 洞 获 得 内 核 权 限 ， 从 而 完 全 控 制 用 户 设 备 。 有 这 三 个 漏 洞 ， 黑 客 就 能 窃 取 用 户 隐 私 ， 比 如 ： 设 备 数 据 ， 查 看 摄 像 头 ， 监 听 通 话 和 录 音 ， 查 看 应 用 等 ； 还 可 远 程 控 制 设 备 ， 如 检 测 G P S 信 号 位 置 等 。 总 之 ， i O S 7 . 0 到 9 . 3 . 4 都 不 安 全 了 ， 为 了 你 的 隐 私 ， 赶 紧 去 升 级 i O S   9 . 3 . 5 吧 。 苹 果 手 机 用 户 不 用 着 急 换 手 机 ， 因 为 安 卓 手 机 也 出 现 大 麻 烦 了 ， 我 们 现 在 说 下 C h r o m e   V 8 引 擎 的 “ B a d K e r n e l ” 漏 洞 。 C h r o m e   V 8 引 擎 3 . 2 0 至 4 . 2 版 本 中 均 存 在 B a d K e r n e l 漏 洞 ， 其 漏 洞 编 号 是 C N N V D - 2 0 1 6 0 8 - 4 1 4 。 由 于 源 代 码 o b s e r v e _ a c c e p t _ i n v a l i d 被 误 写 为 o b s e r v e _ i n v a l i d _ a c c e p t ， 造 成 k M e s s a g e s 关 键 对 象 信 息 泄 露 。 至 于 它 的 危 害 . . . . . . 安 卓 手 机 端 的 腾 讯 浏 览 器 ， 微 信 ， 手 机 Q Q ， Q Q 空 间 ， 京 东 ， 5 8 同 城 ， 搜 狐 视 频 ， 新 浪 新 闻 等 应 用 都 可 能 受 影 响 。 基 于 A n d r o i d   4 . 4 . 4 至 5 . 1 版 本 系 统 的 W e b V i e w 控 件 开 发 的 手 机 A p p 也 可 能 受 影 响 。 如 受 漏 洞 影 响 ， 要 及 时 关 注 厂 商 补 丁 噢 。 漏 洞 补 好 前 ， 千 万 别 乱 扫 二 维 码 或 点 击 别 人 发 的 链 接 ， 否 则 你 的 隐 私 信 息 ， 支 付 密 码 分 分 钟 就 给 人 偷 走 了 。 如 果 想 了 解 更 多 漏 洞 和 防 护 信 息 ， 赶 紧 登 陆 C N N V D 官 方 网 站 或 E 安 全 门 户 网 站 “ C N N V D 共 建 栏 目 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理