搜索

[5545] 2018-12-15_罗技应用程序安全漏洞允许击键注入攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2018-12-15_罗技应用程序安全漏洞允许击键注入攻击 罗 技 应 用 程 序 安 全 漏 洞 允 许 击 键 注 入 攻 击 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 谷 歌 安 全 研 究 人 员 使 罗 技 蒙 羞 ， 罗 技 这 才 为 不 安 全 的 应 用 程 序 发 布 安 全 更 新 。 G o o g l e   P r o j e c t   Z e r o 安 全 团 队 曾 向 罗 技 发 送 过 一 条 针 对 其 旗 下 某 应 用 程 序 的 错 误 报 告 ， 对 此 并 不 重 视 的 罗 技 三 个 月 后 对 此 并 不 重 视 的 罗 技 三 个 月 后 才 为 之 发 布 安 全 补 丁 才 为 之 发 布 安 全 补 丁 。   在 罗 技 应 用 程 序 O p t i o n s 多 个 版 本 中 发 现 了 该 漏 洞 ， O p t i o n s 可 允 许 用 户 自 定 义 按 钮 与 其 鼠 标 、 键 盘 及 触 摸 板 的 行 可 允 许 用 户 自 定 义 按 钮 与 其 鼠 标 、 键 盘 及 触 摸 板 的 行 为 为 。   早 在 九 月 ， 谷 歌 安 全 研 究 员 塔 维 斯 · 奥 曼 迪 （ T a v i s O r m a n d y ） 就 发 现 该 应 用 程 序 在 用 户 计 算 机 上 打 开 了 W e b S o c k e t 服 务 器 。   该 服 务 器 可 支 持 多 个 侵 入 性 命 令 ， 利 用 注 册 表 项 在 每 次 系 统 启 动 时 自 启 动 ， 并 导 致 身 份 验 证 系 统 延 迟 该 服 务 器 可 支 持 多 个 侵 入 性 命 令 ， 利 用 注 册 表 项 在 每 次 系 统 启 动 时 自 启 动 ， 并 导 致 身 份 验 证 系 统 延 迟 ， 而 这 正 是 问 题 所 在 。   奥 曼 迪 在 错 误 报 告 中 称 ， “ 唯 一 的 ‘ 身 份 验 证 ’ 是 你 必 须 提 供 用 户 拥 有 的 进 程 的 P I D 【 进 程 I D 】 ， 但 你 可 无 限 猜 测 ， 以 在 几 微 秒 内 完 成 暴 力 破 解 。 ”  
  “ 这 之 后 ， 你 可 发 送 命 令 与 选 项 ， 配 置 C r o w n 以 发 送 任 意 击 键 等 ， ” 专 家 说 道 。 这 意 味 着 该 应 用 程 序 可 作 为 本 地 与 远 程 击 键 注 入   ( R u b b e r   D u c k y ) 攻 击 两 者 的 完 美 攻 击 面 ， 而 这 些 攻 击 曾 被 用 于 接 管 个 人 电 脑 。   奥 曼 迪 在 九 月 中 旬 向 罗 技 报 告 了 该 问 题 。 但 罗 技 团 队 收 到 该 错 误 报 告 后 ， 却 从 未 发 布 任 何 安 全 补 丁 。   奥 曼 迪 表 示 ， “ 我 在 9 月 1 8 日 曾 与 罗 技 工 程 师 面 谈 ， 他 们 向 我 保 证 称 ， 他 们 理 解 这 些 问 题 并 计 划 增 添 “ 原 生 ” 检 查 与 类 型 检 查 。 罗 技 在 1 0 月 1 日 发 布 了 更 新 ， 但 据 我 所 知 他 们 并 未 解 决 任 何 问 题 。 ”   鉴 于 该 公 司 在 9 0 天 内 未 解 决 其 私 下 报 告 的 问 题 ， 奥 曼 迪 在 本 周 二 公 布 了 调 查 结 果 。   由 于 该 错 误 报 告 近 日 在 推 特 上 引 发 了 各 安 全 研 究 人 员 的 关 注 ， 罗 技 立 即 发 布 了 补 丁 与   O p t i o n s   7 . 0 0 . 5 6 4 以 解 决 奥 曼 迪 所 报 告 的 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 0 1 9 十 大 网 络 安 全 趋 势 意 大 利 石 油 与 天 然 气 服 务 公 司 S a i p e m 遭 遇 网 络 攻 击 S h a m o o n 磁 盘 擦 除 恶 意 软 件 携 两 个 新 变 种 重 现 江 湖 A d o b e   A c r o b a t 与 R e a d e r 发 布 更 新 修 复 关 键 漏 洞 “ 超 微 电 脑 ” 表 示 ， 外 部 安 全 审 计 并 未 发 现 证 据 可 证 明 存 在 后 门 芯 片 国 内 首 家 “ 实 践 式 ” 网 络 安 全 应 急 响 应 技 术 培 训 班 即 将 开 班 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理