搜索

[8187] 2014-08-11_BlackHat：手机运营商软件发现严重漏洞，影响20亿移动设备

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2014-08-11_BlackHat：手机运营商软件发现严重漏洞，影响20亿移动设备 B l a c k H a t ： 手 机 运 营 商 软 件 发 现 严 重 漏 洞 ， 影 响 2 0 亿 移 动 设 备 x u h a o   F r e e B u f   2 0 1 4 - 0 8 - 1 1 在 这 周 举 行 的 B l a c k   H a t 黑 帽 黑 客 大 会 上 ， 两 名 来 自 A c c u v a n t 的 研 究 员 公 布 了 一 个 存 在 于 运 营 商 控 制 软 件 中 的 严 重 漏 洞 ， 该 问 题 大 约 影 响 2 0 亿 移 动 设 备 。 这 对 搭 档 公 布 的 漏 洞 影 响 安 卓 ， 黑 莓 以 及 一 小 部 分 的 i O S 设 备 ， 涉 及 不 同 运 营 商 制 造 的 设 备 及 模 型 。 “ 运 营 商 们 将 控 制 软 件 嵌 入 移 动 设 备 中 以 便 他 们 能 够 配 置 手 机 接 入 他 们 的 网 络 并 推 送 硬 件 更 新 通 知 。 ” A c c u v a n t 的 副 总 裁 兼 首 席 科 学 家 R y a n   S m i t h 解 释 道 。 这 次 发 现 的 漏 洞 对 于 用 户 来 说 简 直 是 一 场 灾 难 。 通 过 这 些 设 备 和 运 营 商 ， 黑 客 能 够 利 用 控 制 软 件 中 的 漏 洞 安 装 恶 意 软 黑 客 能 够 利 用 控 制 软 件 中 的 漏 洞 安 装 恶 意 软 件 ， 访 问 数 据 ， 增 删 或 者 运 行 任 意 应 用 。 清 除 一 个 设 备 的 全 部 数 据 ， 甚 至 远 程 修 改 屏 幕 锁 屏 的 件 ， 访 问 数 据 ， 增 删 或 者 运 行 任 意 应 用 。 清 除 一 个 设 备 的 全 部 数 据 ， 甚 至 远 程 修 改 屏 幕 锁 屏 的 P I N 码 码 ， 以 及 其 他 一 些 敏 感 操 作 。 不 过 A c c u v a n t 已 经 恰 当 的 把 他 们 发 现 的 问 题 告 知 了 服 务 提 供 商 来 缓 解 潜 在 的 安 全 威 胁 。 这 些 存 在 漏 洞 的 软 件 的 厂 商 已 经 公 布 了 一 个 补 丁 来 解 决 这 种 问 题 。 基 带 运 营 商 也 已 经 编 写 了 补 丁 代 码 ， 相 关 运 营 商 也 正 在 进 行 补 丁 发 布 的 流 程 。 “ 手 机 用 户 应 当 确 保 他 们 的 设 备 打 上 了 最 新 的 补 丁 。 ” A c c u v a n t 建 议 。 如 果 近 期 没 有 补 丁 发 布 ， 用 户 应 当 联 系 他 们 的 运 营 商 来 询 问 是 否 受 该 漏 洞 影 响 ， 是 否 有 可 用 的 补 丁 或 者 补 丁 是 否 已 经 完 成 开 发 。 一 些 组 织 应 当 利 用 他 们 的 M D M 平 台 来 确 保 用 户 的 手 机 已 经 使 用 了 最 新 版 本 的 软 件 。 [ v i a / n e t - s e c u r i t y ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理