搜索

[6326] 2019-12-04_Android系统中又双叒叕发现新漏洞！

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-12-04_Android系统中又双叒叕发现新漏洞！ A n d r o i d 系 统 中 又 双 叒 叕 发 现 新 漏 洞 ！ 原 创   安 全 小 E   E 安 全   2 0 1 9 - 1 2 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               近 日 ， 挪 威 专 业 应 用 安 全 保 护 公 司 P r o m o n 的 安 全 研 究 人 员 表 示 ， 他 们 发 现 了 A n d r o i d 操 作 系 统 中 的 一 个 漏 洞 ， 并 将 其 命 名 为 S t r a n d H o g g ， 该 漏 洞 使 恶 意 应 用 可 以 劫 持 合 法 程 序 ， 并 代 表 他 们 执 行 恶 意 操 作 。 该 漏 洞 使 恶 意 应 用 可 以 劫 持 合 法 程 序 ， 并 代 表 他 们 执 行 恶 意 操 作 。   目 前 ， 已 发 现 了 目 前 ， 已 发 现 了 3 6 个 使 用 了 个 使 用 了 S t r a n d H o g g 漏 洞 的 应 用 程 序 。 漏 洞 的 应 用 程 序 。 P r o m o n 并 未 列 出 这 些 应 用 程 序 的 具 体 名 称 ， 但 表 示 ， 这 些 应 用 程 序 均 无 法 通 过 官 方 P l a y 商 店 直 接 使 用 。   据 了 解 ， 该 漏 洞 可 用 于 诱 骗 用 户 ， 在 点 击 恶 意 应 用 程 序 并 与 之 交 互 时 ， 向 其 授 予 侵 入 性 权 限 。 该 漏 洞 可 用 于 诱 骗 用 户 ， 在 点 击 恶 意 应 用 程 序 并 与 之 交 互 时 ， 向 其 授 予 侵 入 性 权 限 。   关 于 漏 洞 的 技 术 细 节 ， S t r a n d H o g g 其 实 是 其 实 是 O S 多 任 务 处 理 组 件 中 的 一 个 错 误 ， 多 任 务 处 理 组 件 中 的 一 个 错 误 ， 这 种 机 制 使 A n d r o i d 操 作 系 统 可 以 一 次 运 行 多 个 进 程 ， 并 在 应 用 程 序 进 入 或 退 出 用 户 视 图 时 在 它 们 之 间 切 换 。 当 用 户 启 动 另 一 个 应 用 程 序 时 ， 通 过 任 务 重 做 功 能 ， 安 装 在 A n d r o i d 手 机 上 的 恶 意 应 用 程 序 就 可 以 利 用 S t r a n d H o g g 错 误 来 触 发 恶 意 代 码 。   研 究 人 员 表 示 ， 通 过 合 法 应 用 程 序 的 包 装 ， 使 得 S t r a n d H o g g 攻 击 很 难 直 接 被 用 户 发 现 。 S t r a n d H o g g 攻 击 不 需 要 攻 击 不 需 要 r o o t 访 问 访 问 权 限 即 可 运 行 ， 并 且 可 以 在 所 有 权 限 即 可 运 行 ， 并 且 可 以 在 所 有 A n d r o i d   O S 版 本 上 运 作 。 版 本 上 运 作 。 P r o m o n 研 究 人 员 还 测 试 了 G o o g l e   P l a y 商 店 中 可 用 的 前 5 0 0 个 最 流 行 的 A n d r o i d 应 用 程 序 ， 发 现 可 以 通 过 S t r a n d H o g g 攻 击 劫 持 所 有 应 用 程 序 的 进 程 以 执 行 恶 意 操 作 ！  
          P r o m o n 表 示 ， 已 在 今 年 夏 季 就 将 该 多 任 务 组 件 中 的 漏 洞 通 知 了 A n d r o i d 有 关 部 门 ， 但 A n d r o i d   O S 开 发 人 员 在 超 过 9 0 天 后 仍 未 解 决 该 问 题 。   此 前 ， 在 2 0 1 5 年 ， 宾 夕 法 尼 亚 州 立 大 学 的 一 个 学 者 团 队 曾 发 表 过 类 似 的 研 究 ， 描 述 了 有 关 可 用 于 U I 欺 骗 、 拒 绝 服 务 或 用 户 监 视 的 任 务 劫 持 攻 击 的 理 论 攻 击 。 P r o m o n 表 示 ， S t r a n d H o g g 攻 击 大 大 扩 展 了 攻 击 大 大 扩 展 了 2 0 1 5 年 类 似 研 究 中 所 描 述 的 概 念 。 年 类 似 研 究 中 所 描 述 的 概 念 。             阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 外 媒 称 ， 中 国 某 品 牌 儿 童 手 表 暴 露 了 5 0 0 0 多 个 孩 子 的 位 置 入 侵 俄 罗 斯 铁 路 信 息 系 统 只 需 要 2 0 分 钟 ？ 安 恒 信 息 助 力 长 三 角 数 字 政 府 建 设 ， 数 字 化 转 型 下 数 据 安 全 管 控 新 体 系 江 之 恒 网 络 信 息 安 全 研 究 中 心 全 球 招 聘 新 的 A n d r o i d 短 信 服 务 容 易 受 到 黑 客 攻 击 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理