搜索

[3237] 2016-10-14_外媒：含富士康固件的安卓设备或藏秘密“后门”

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2016-10-14_外媒：含富士康固件的安卓设备或藏秘密“后门” 外 媒 ： 含 富 士 康 固 件 的 安 卓 设 备 或 藏 秘 密 “ 后 门 ” 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 1 4 E 安 全 1 0 月 1 4 日 讯 ，   包 含 富 士 康 固 件 的 某 些 安 卓 设 备 可 能 会 因 O S   引 导 装 载 程 序 内 的 调 试 功 能 遭 受 攻 击 。 该 功 能 是 一 个 “ 后 门 ” ， 允 许 入 侵 者 绕 过 验 证 程 序 通 过 U S B 访 问 脆 弱 的 手 机 。 该 后 门 名 为 “ P o r k   E x p l o s i o n ” 。 引 导 装 载 程 序 （ 启 动 A n d r o i d   O S 的 代 码 ） 中 存 在 “ 后 门 ” 的 原 因 是 ， 多 个 O E M 允 许 富 士 康 生 产 并 供 应 某 些 电 子 固 件 ， 用 来 粘 合 A n d r o i d 设 备 的 所 有 部 件 。 富 士 康 调 试 功 能 即 是 富 士 康 调 试 功 能 即 是 “ 后 门 后 门 ” 美 国 安 全 专 家 J o n   S a w y e r   8 月 底 发 现 ， 用 于 启 动 A n d r o i d 设 备 的 固 件 不 需 要 经 过 适 当 的 验 证 程 序 。 J o n   S a w y e r 称 ， 通 过 物 理 访 问 设 备 ， 便 能 通 过 U S B 将 设 备 连 接 到 电 脑 ， 并 使 用 特 定 软 件 在 启 动 程 序 过 程 中 与 设 备 交 互 。 这 类 软 件 更 可 能 是 富 士 康 调 试 器 ， 但 S a w y e r 能 创 建 自 己 的 客 户 端 并 运 行 命 令 进 入 “ 出 厂 测 试 模 式 ” 。 该 测 试 模 式 （ 又 名 “ 后 门 ” ） 能 通 过 F a s t b o o t 访 问 。 F a s t b o o t 是 处 理 启 动 命 令 的 协 议 。 S a w y e r 称 ， 访 问 后 门 的 启 动 命 令 为   “ r e b o o t - f t m ” ， 并 只 能 使 用 定 制 软 件 发 送 到 设 备 ， 而 不 通 过 A n d r o i d 或 O E M 特 有 的 F a s t b o o t 接 口 。 S a w y e r 称 ， “ 显 然 ， 调 试 功 能 是   “ 后 门 ” ， 但 并 不 应 该 出 现 在 现 代 设 备 中 ， 这 是 富 士 康 部 件 的 重 大 疏 忽 。 ” 通 过 通 过 U S B 访 问 访 问 “ 后 门 后 门 ” ， 禁 用 ， 禁 用 S E L i n u x S a w y e r 表 示 ， 更 糟 糕 的 是 ， 当 用 户 进 入 “ 出 厂 测 试 模 式 ” ， 便 是 “ r o o t ” 用 户 ， 可 以 完 全 控 制 手 机 ， 并 且 主 要 的 A n d r o i d 安 全 组 件 S E L i n u x 会 被 完 全 禁 用 。 “ 简 言 之 ， 通 过 U S B 可 以 完 全 控 制 ， 轻 松 劫 持 ， 不 需 要 注 册 访 问 设 备 。 该 漏 洞 完 全 绕 过 设 备 的 验 证 和 授 权 控 制 。 这 是 取 证 数 据 提 取 的 主 要 目
标 。 ” S a w y e r 补 充 道 ， “ 由 于 具 有 在 密 码 保 护 或 加 密 设 备 上 获 取 r o o t   s h e l l 的 能 力 ， P o r k   E x p l o s i o n 对 在 取 证 数 据 提 取 、 蛮 力 加 密 密 钥 或 不 需 重 置 用 户 数 据 解 锁 设 备 引 导 装 载 程 序 方 面 具 有 价 值 。 手 机 厂 商 未 意 识 到 此 后 门 已 经 置 入 他 们 的 产 品 。 ” 受 影 响 设 备 数 量 未 知 受 影 响 设 备 数 量 未 知 “ P o r k   E x p l o s i o n ” 后 门 影 响 了 大 量 设 备 。 不 幸 的 是 ， 受 影 响 的 O E M 和 智 能 手 机 模 型 尚 不 清 楚 。 S a w y e r 提 供 一 些 信 息 检 测 A n d r o i d 设 备 是 否 受 P o r k   E x p l o s i o n 后 门 影 响 ： " 若 想 检 测 设 备 ， 可 以 查 看 “ f t m b o o t ” 和 “ f t m d a t a ” 分 区 。 F t m b o o t 分 区 连 接 传 统 的 A n d r o i d 内 核 / 内 存 虚 拟 盘 图 像 ， 该 分 区 禁 用 了 S E L i n u x ， 并 且 a d b 作 为 r o o t 运 行 。 F t m d a t a 分 区 在 f t m   b o o t m o d e 期 间 安 装 在 / d a t a 上 。 这 些 分 区 只 是 说 明 设 备 易 受 攻 击 的 一 个 标 志 。 " E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理