搜索

[7923] 2014-04-02_Android系统升级提权漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-04-02_Android系统升级提权漏洞 A n d r o i d 系 统 升 级 提 权 漏 洞 l a n l a n   F r e e B u f   2 0 1 4 - 0 4 - 0 2 写 在 前 面 ： 写 在 前 面 ：         这 是 一 个 a n d r o i d 提 权 漏 洞 ， 在 a n d r o i d 进 行 系 统 更 新 时 才 能 触 发 ， 看 似 比 较 鸡 肋 ， 但 也 可 能 造 成 很 严 重 的 后 果 ， 毕 竟 ， 谁 都 不 想 让 自 己 手 机 里 的 隐 私 公 诸 于 众 。 正 文 ： 正 文 ：         来 自 印 第 安 纳 州 立 大 学 和 微 软 安 全 团 队 的 安 全 研 究 人 员 最 近 纰 漏 了 6 个 a n d r o i d 漏 洞 ， 这 些 漏 洞 可 以 在 用 户 升 级 系 统 的 时 候 把 无 害 的 应 用 ， 变 成 恶 意 软 件 。         团 队 中 的 某 个 研 究 人 员 指 出 “ 用 户 往 往 认 为 ， 升 级 操 作 系 统 会 让 自 己 的 手 机 变 的 更 安 全 ， 因 为 新 的 系 统 往 往 修 补 了 以 往 的 漏 洞 ， 并 应 用 了 更 加 健 壮 的 安 全 机 制 。 但 是 ， 新 发 现 的 漏 洞 P i l e u p ( p r i v i l e g e   e s c a l a t i o n   t h r o u g h   u p d a t i n g ) ， 可 以 让 本 身 没 有 权 限 的 A P P ， 在 系 统 更 新 的 时 候 ， 在 不 经 用 户 允 许 的 情 况 下 获 得 权 限 。 这 个 漏 洞 ， 基 本 作 用 于 所 有 a n d r o i d 系 统 。 这 个 漏 洞 会 造 成 很 严 峻 的 后 果 ， 举 个 例 再 来 说 ， 一 个 恶 意 软 件 可 以 通 过 系 统 更 新 ， 获 取 访 问 你 ， 短 信 ， 通 话 记 录 电 话 本 ， 等 私 人 信 息 的 权 限 。         通 常 恶 意 软 件 会 取 得 系 统 的 最 高 权 限 ， 甚 至 可 以 把 g o o g l e 官 方 日 历 的 A P P 篡 改 成 一 个 收 集 用 户 信 息 的 恶 意 软 件 ， 或 者 通 过 向 a n d r o i d 浏 览 器 中 植 入 j a v a s c r i p t 代 码 来 窃 取 用 户 敏 感 信 息 ， 还 可 以 阻 止 用 户 安 装 A P P 。         这 个 安 全 组 织 的 成 员 通 过 上 传 可 以 利 用 这 个 漏 洞 的 A P P ， 证 明 了 自 己 的 观 点 。 同 时 他 们 也 编 写 了 一 个 应 用 ， 来 检 查 这 些 通 过 系 统 更 新 来 提 权 的 恶 意 应 用 ， 在 各 大 a n d r o i d 商 店 都 可 以 下 载 到 。 ( 这 里 原 文 也 没 有 给 出 下 载 地 址 )         这 个 组 织 已 经 向 g o o g l e 上 报 了 这 个 漏 洞 ， 其 中 一 个 漏 洞 立 刻 被 修 复 ， 但 是 由 于 a n d r o i d 系 统 的 更 新 换 代 十 分 缓 慢 ， 所 以 ， 使 用 上 文 中 的 a p p 仍 然 是 一 个 不 错 的 选 择 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理