搜索

[7816] 2014-02-24_Android4.4被爆VPN存在安全漏洞

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2014-02-24_Android4.4被爆VPN存在安全漏洞 A n d r o i d   4 . 4 被 爆 V P N 存 在 安 全 漏 洞 F r e e B u f   2 0 1 4 - 0 2 - 2 4 （ 谷 歌 2 0 1 3 年 7 月 下 旬 发 布 了   A n d r o i d   4 . 3   J e l l y   B e a n 系 统 ， 不 过 这 只 是 一 款 较 小 更 新 版 本 。 当 大 家 还 在 焦 急 的 等 待 着 传 说 中 的   A n d r o i d   5 . 0   K e y   L i m e   P i e （ 酸 橙 派 ） 系 统 出 现 的 时 候 ， 谷 歌 宣 布 A n d r o i d   4 . 3   J e l l y   B e a n 下 一 个 版 本 将 命 名 为 K i t K a t （ 奇 巧 ） ， 它 是 A n d r o i d   4 . 4 系 统 ， 于 去 年 1 0 月 份 发 布 。 ） 然 而 ， 以 色 列 的 本 古 里 安 大 学 的 研 究 人 员 在 最 新 然 而 ， 以 色 列 的 本 古 里 安 大 学 的 研 究 人 员 在 最 新 A n d r o i d   4 . 4   K i t K a t 中 发 现 了 漏 洞 ！ 该 漏 洞 允 许 攻 击 者 截 获 并 转 移 安 中 发 现 了 漏 洞 ！ 该 漏 洞 允 许 攻 击 者 截 获 并 转 移 安 全 虚 拟 专 用 网 全 虚 拟 专 用 网 ( V P N ) 流 量 。 流 量 。 研 究 者 在 博 客 中 指 出 ： 研 究 者 在 博 客 中 指 出 ： “ 一 个 恶 意 程 序 可 以 绕 过 主 动 V P N 配 置 ( 不 需 要 R O O T 权 限 ) ， 将 安 全 的 数 据 通 信 重 新 定 向 到 一 个 不 同 的 网 络 地 址 。   这 些 通 信 抓 取 信 息 明 文 ( 没 有 加 密 ！ ) ， 信 息 被 完 全 暴 露 在 外 。 ” 他 们 继 续 解 释 说 ， 用 户 很 可 能 完 全 忽 视 这 种 被 定 义 为 “ 中 间 人 ” 的 攻 击 ， 用 户 以 为 通 信 是 被 加 密 ， 链 接 是 安 全 的 。 圣 诞 节 前 ， 也 是 这 个 团 队 在 A n d r o i d 4 . 3 中 发 现 了 一 样 的 漏 洞 ， 尽 管 K i t K a t 修 复 了 ， 他 们 也 能 够 复 制 。 该 团 队 专 注 于 三 星 K N O X   E n t e r p r i s e 系 统 的 V P N 不 安 全 区 域 研 究 ， 并 用 G a l a x y   S 4 手 机 测 试 。 三 星 否 认 A n d r o i d   4 . 3   J e l l y   B e a n 上 发 现 的 漏 洞 是 K N O X 设 置 错 误 所 致 ， 并 指 出 “ 该 漏 洞 只 是 使 用 一 种 意 想 不 到 的 方 式 利 用 合 法 的 A n d r o i d 网 络 功 能 来 拦 截 来 自 应 用 的 未 加 密 网 络 连 接 数 据 ” 。 迄 今 为 止 谷 歌 没 有 任 何 回 应 与 安 全 索 赔 。 据 《 电 脑 世 界 》 报 道 ， 继 三 星 回 应 之 后 ， B e n   G u r i o n 团 队 随 即 又 确 定 了 A n d r o i d 4 . 4 的 完 整 V P N 旁 路 ， 他 们 指 出 ， 他 们 使 用 了 开 箱 即 用 的 设 备 ， 利 用 漏 洞 需 要 几 个 权 限 ， 但 “ 没 什 么 特 别 之 处 ” 。 漏 洞 不 能 突 破 在 发 送 之 前 就 已 被 加 密 的 通 信 。 电 脑 安 全 顾 问 也 指 出 ， S S L 邮 件 连 接 和 H T T P S - e n a b l e d 网 站 或 其 他 安 全 协 议 将 不 会 受 到 影 响 。 但 不 是 所 有 的 应 用 程 序 都 加 密 它 们 的 通 信 ， 这 意 味 着 许 多 通 信 仍 有 可 能 受 到 V P N 绕 行 。 T h e   R e g i s t e r   透 露 ， 研 究 人 员 已 将 该 问 题 通 知 G o o g l e ， 希 望 很 快 采 取 行 动 ， 来 自 大 学 网 络 安 全 实 验 室 的 D u d u   M i m r a n 说 ： “ 我 们
认 为 这 影 响 严 重 ， 因 为 K i t K a t 才 推 出 不 久 ， 这 也 许 是 一 个 很 好 的 检 测 时 间 。 ” 作 者   特 约 撰 稿 人   , E S E T 注 ： 欣 赏 一 下 以 往 的 A n d r o i d 系 统 名 称 列 表 ： A n d r o i d   1 . 5 :   C u p c a k e （ 纸 杯 蛋 糕 ） A n d r o i d   1 . 6 :   D o n u t （ 甜 甜 圈 ） A n d r o i d   2 . 0 :   E c l a i r （ 法 式 奶 油 夹 心 甜 点 ） A n d r o i d   2 . 2 :   F r o y o （ 冻 酸 奶 ） A n d r o i d   2 . 3 :   G i n g e r b r e a d （ 姜 饼 ） A n d r o i d   3 . 0 :   H o n e y c o m b （ 蜂 巢 ） A n d r o i d   4 . 0 :   I c e   C r e a m   S a n d w i c h （ 冰 激 凌 三 明 治 ） A n d r o i d   4 . 1 :   J e l l y   B e a n （ 果 冻 豆   ） A n d r o i d   4 . 2 :   J e l l y   B e a n （ 果 冻 豆   ） A n d r o i d   4 . 3 :   J e l l y   B e a n （ 果 冻 豆   ） A n d r o i d   4 . 4 :   K i t K a t （ 奇 巧 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理