搜索

[4608] 2017-12-07_“ParseDroid”攻击来袭！安卓开发人员要当心

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-12-07_“ParseDroid”攻击来袭！安卓开发人员要当心 “ P a r s e D r o i d ” 攻 击 来 袭 ！ 安 卓 开 发 人 员 要 当 心 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 7 日 讯   以 色 列 网 络 安 全 公 司 C h e c k   P o i n t 软 件 技 术 有 限 公 司 发 现 ， A n d r o i d 开 发 人 员 使 用 的 工 具 中 存 在 一 系 列 高 危 安 全 漏 洞 ， 允 许 攻 击 者 窃 取 文 件 并 在 脆 弱 设 备 上 执 行 恶 意 代 码 。 研 究 人 员 1 2 月 4 日 公 布 P o C ， 并 将 这 种 攻 击 途 径 称 之 为 “ P a r s e D r o i d ” 。 涉 及 哪 些 涉 及 哪 些 A n d r o i d 开 发 工 具 ？ 开 发 工 具 ？ 多 款 常 见 A n d r o i d 开 发 工 具 受 漏 洞 影 响 ， 包 括 谷 歌 的 A n d r o i d   S t u d i o 、 J e t B r a i n s 的 I n t e l l i J   I D E A 和 E c l i p s e 。 这 些 漏 洞 亦 会 影 响 到 各 逆 向 工 程 工 具 ， 例 如 A P K T o o l 以 及 C u c k o o - D r o i d 服 务 等 。 研 究 人 员 在 发 布 的 报 告 中 指 出 ， P a r s e D r o i d 影 响 影 响 A F K T o o l 、 、 I n t e l l i J 、 、 E c l i p s e 和 和 A n d r o i d   S t u d i o 等 项 目 中 包 含 的 等 项 目 中 包 含 的 X M L 解 析 解 析 库 库 。 这 个 库 在 解 析 一 个 X M L 文 件 时 不 会 禁 用 外 部 实 体 引 用 ， 因 此 攻 击 者 能 够 利 用 这 个 典 型 的 X M L 外 部 实 体   ( X X E )   漏 洞 。 这 一 问 题 的 根 源 在 于 各 类 流 行 开 发 工 具 所 广 泛 采 用 的 X M L 解 析 器 “ D o c u m e n t B u i l d e r F a c t o r y ” 存 在 安 全 漏 洞 。 危 害 性 危 害 性 研 究 人 员 们 反 复 强 调 ， 攻 击 者 能 够 有 效 传 送 P a y l o a d ， 而 后 在 无 需 惊 动 受 害 者 的 前 提 下 顺 利 窃 取 受 保 护 文 件 。 这 种 攻 击 途 径 亦 被 克 隆 至 其 它 多 种 不 同 开 发 环 境 与 工 具 当 中 。 A P K T o o l 配 置 文 件 中 的 另 一 项 安 全 漏 洞 则 允 许 攻 击 者 在 受 害 者 计 算 机 上 远 程 执 行 代 码 ， 从 而 将 控 制 权 全 面 移 交 到 黑 客 手
中 。 研 究 人 员 指 出 ， 漏 洞 影 响 用 户 的 整 个 O S 文 件 系 统 ， 攻 击 者 可 以 通 过 恶 意 A n d r o i d M a n i f e s t . x m l 文 件 检 索 受 害 者 电 脑 中 的 任 何 文 件 。 所 有 A n d r o i d 应 用 程 序 都 包 含 一 个 A n d r o i d M a n i f e s t . x m l 文 件 ， 而 它 却 是 隐 藏 恶 意 代 码 的 绝 佳 之 地 。 如 果 使 用 A P K T o o l 、 I n t e l l i J 、 E c l i p s e 或 A n d r o i d   S t u d i o 打 开 含 有 恶 意 A n d r o i d M a n i f e s t . x m l 的 文 件 ， 攻 击 者 便 可 以 窃 取 本 地 文 件 。 部 分 补 丁 已 发 布 部 分 补 丁 已 发 布 C h e c k   P o i n t 今 年 5 月 向 A P K T o o l 的 开 发 人 员 和 其 它 I D E 公 司 报 告 了 漏 洞 ， 谷 歌 和 J e t B r a i n s 已 陆 续 发 布 相 关 修 复 程 序 。 过 去 一 年 中 ， 多 轮 供 应 链 网 络 攻 击 轮 番 袭 来 ， 其 中 也 包 括 针 对 C C l e a n e r 与 N o t e p a d + + 的 攻 击 活 动 。 其 目 标 在 于 首 先 获 取 接 入 通 道 ， 而 后 再 对 用 户 及 企 业 实 施 打 击 。 C h e c k   P o i n t 公 司 发 现 的 安 全 漏 洞 亦 曝 光 了 全 球 规 模 最 大 的 软 件 开 发 者 社 区 — — A n d r o i d 开 发 者 群 体 所 面 临 的 一 系 列 潜 在 攻 击 ， 以 及 由 此 给 最 终 用 户 带 来 的 广 泛 风 险 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 4 3 3 6 3 2 4 0 . s h t m l 推 荐 阅 读 ： 新 型 开 源 A n d r o i d   R A T 工 具 “ A h M y t h ” 现 身 G i t H u b 你 还 在 A n d r o i d 平 台 上 使 用 V P N 应 用 ？ 小 心 被 监 控 维 基 解 密 ： “ 雷 鸟 ” 为 C I A 远 程 开 发 部 门 提 供 技 术 情 报 黑 客 能 够 在 五 次 之 内 破 解 A n d r o i d 手 机 上 的 解 锁 图 形 英 国 少 年 黑 客 开 发 工 具 2 年 获 利 3 4 0 万 人 民 币 前 端 开 发 人 员 注 意 ！ N P M 遭 “ 误 植 域 名 ” 攻 击 长 达 2 周
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理