搜索

[4501] 2017-11-03_安卓“奥利奥”系统奇葩漏洞，数千部手机无限重启

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2017-11-03_安卓“奥利奥”系统奇葩漏洞，数千部手机无限重启 安 卓 “ 奥 利 奥 ” 系 统 奇 葩 漏 洞 ， 数 千 部 手 机 无 限 重 启 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 3 日 讯   安 卓 “ 奥 利 奥 ” 操 作 系 统 （ A n d r o i d     O r e o ） 引 入 的 “ 自 适 应 图 标 ” （ A d a p t i v e   I c o n s ） 功 能 被 曝 漏 洞 ， 致 使 数 千 部 手 机 陷 入 无 限 重 启 模 式 （ B o o t   L o o p ） ， 用 户 被 迫 恢 复 出 厂 设 置 ， 导 致 数 据 丢 失 。 A n d r o i d 版 “ 滑 动 的 脸 书 ” （ S w i p e   f o r   F a c e b o o k ， 一 款 F a c e b o o k 套 壳 浏 览 器 工 具 应 用 ） 的 开 发 人 员 J c b s e r a 发 现 该 漏 洞 ， 所 幸 漏 洞 不 影 响 默 认 状 态 的 A n d r o i d   O r e o （ ( 8 . 0 ） “ 自 适 应 图 标 自 适 应 图 标 ” 应 用 程 序 受 影 响 应 用 程 序 受 影 响 这 个 漏 洞 只 对 使 用 自 适 应 图 标 功 能 的 应 用 程 序 构 成 影 响 。 A n d r o i d   O r e o 引 入 的 这 项 新 功 能 会 根 据 用 户 的 设 备 修 改 图 标 的 形 状 和 大 小 ， 或 修 改 用 户 在 设 备 上 使 用 的 启 动 器 类 型 。 自 适 应 图 标 的 样 式 被 定 义 为 本 地 X M L 文 件 。 当 J c b s e r a 使 用 与 X M L 文 件 （ i c _ l a u n c h e r _ m a i n . p n g   a n d   i c _ l a u n c h e r _ m a i n . x m l ） 相 同 的 名 称 对 自 适 应 图 标 的 前 景 图 像 重 命 名 时 ， 该 漏 洞 便 会 暴 露 出 来 。 相 同 名 称 的 两 个 文 件 循 环 引 用 相 同 名 称 的 两 个 文 件 循 环 引 用 J c b s e r a 开 发 应 用 程 序 时 并 未 发 现 这 个 漏 洞 ， 因 为 他 只 在 A n d r o i d   S t u d i o   应 用 程 序 提 供 的 A n d r o i d 模 拟 器 中 测 试 自 己 开 发 的 新 版 应 用 程 序 。
然 而 ， 当 J c b s e r a 将 更 新 推 送 给 用 户 后 ， 用 户 在 P l a y   S t o r e 应 用 商 店 页 面 的 抱 怨 和 差 评 如 潮 时 ， 他 才 发 现 都 是 该 漏 洞 惹 的 祸 。 J c b s e r a 向 谷 歌 提 交 漏 洞 报 告 时 写 到 ， 名 称 相 同 的 两 个 文 件 引 起 循 环 引 用 ， 而 A n d r o i d   S t u d i o 并 未 注 意 该 问 题 。 这 个 问 题 导 致 S y s t e m U I 和 手 机 的 启 动 器 （ P i x e l   L a u n c h e r 和 其 它 支 持 自 适 应 图 标 的 启 动 器 ） 不 断 崩 溃 ， 用 户 因 此 无 法 进 入 启 动 器 ， 更 不 用 说 进 入 “ 设 置 ” 卸 载 这 款 应 用 程 序 ， 最 终 导 致 手 机 无 限 重 启 。 一 旦 安 装 、 就 无 限 重 启 一 旦 安 装 、 就 无 限 重 启 J c b s e r a 表 示 ， 触 发 漏 洞 无 需 用 户 打 开 这 款 应 用 程 序 ， 只 要 安 装 到 设 备 上 就 会 进 入 无 限 重 启 模 式 。 J c b s e r a 补 充 称 ， 唯 一 的 解 决 方 案 是 通 过 a d b （ A n d r o i d   D e b u g   B r i d g e ） 卸 载 这 款 应 用 （ 幸 运 的 话 ， 会 在 手 机 重 启 并 启 用 U S B 调 试 之 前 及 时 进 入 a d b ） ， 但 最 终 还 是 会 收 到 出 厂 恢 复 提 示 ， 数 千 名 用 户 因 此 受 到 干 扰 。 与 此 同 时 ， 这 名 开 发 人 员 发 布 的 新 版 S w i p e   f o r   F a c e b o o k 不 会 导 致 A n d r o i d   O r e o 设 备 崩 溃 。 A n d r o i d 开 发 人 员 向 J c b s e r a 表 示 ， 他 们 计 划 在 即 将 发 布 的 8 . 1 版 本 中 修 复 该 漏 洞 。 谷 歌 发 布 A n d r o i d   O r e o 已 有 数 日 ， 用 户 还 发 现 谷 歌 新 移 动 操 作 系 统 中 存 在 漏 洞 ， 可 绕 过 W i F i 连 接 ， 并 持 续 使 用 移 动 数 据 联 网 ， 导 致 用 户 遭 受 经 济 损 失 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 0 9 0 1 4 0 9 7 . s h t m l 推 荐 阅 读 ： 谷 歌 的 新 战 争 : 用 A I 消 灭 安 卓 恶 意 软 件 这 款 安 卓 输 入 法 a p p 被 指 秘 密 收 集 用 户 数 据 国 内 安 卓 用 户 小 心 ！ 恶 意 软 件 Z N I U 用 “ 脏 牛 漏 洞 ” R o o t 安 卓 设 备 ， 植 入 后 门 安 卓 设 备 现 新 型 T o a s t 覆 盖 攻 击 安 卓 勒 索 软 件 S L o c k e r 源 码 现 身 G i t H u b P e g a s u s ： 史 上 最 危 险 的 安 卓 版 间 谍 软 件   具 备 自 毁 功 能 2 0 1 7 年 最 牛 安 卓 木 马 S w i t c h e r 来 袭   伪 装 成 百 度 客 户 端 和 W I F I 万 能 钥 匙
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理