搜索

[8258] 2014-09-10_全球最安全手机Blackphone的安全问题和漏洞详解

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-09-10_全球最安全手机Blackphone的安全问题和漏洞详解 全 球 最 安 全 手 机 B l a c k p h o n e 的 安 全 问 题 和 漏 洞 详 解 d a n w e r   F r e e B u f   2 0 1 4 - 0 9 - 1 0 B l a c k p h o n e , 这 个 载 体 独 立 和 供 应 商 独 立 的 智 能 手 机 ， 是 以 存 放 隐 私 和 让 这 个 载 体 独 立 和 供 应 商 独 立 的 智 能 手 机 ， 是 以 存 放 隐 私 和 让 用 户 用 户 拥 有 直 属 的 权 限 为 目 标 而 被 创 造 出 来 拥 有 直 属 的 权 限 为 目 标 而 被 创 造 出 来 的 ， 号 称 全 球 最 安 全 手 机 。 然 而 的 ， 号 称 全 球 最 安 全 手 机 。 然 而 B l u e b o x 安 全 团 队 在 测 试 该 手 机 时 ， 发 现 并 不 是 一 无 所 获 。 安 全 团 队 在 测 试 该 手 机 时 ， 发 现 并 不 是 一 无 所 获 。 研 究 小 组 分 析 了 该 设 备 中 版 本 为 1 . 0 2 的 P r i v a t O S ， 这 个 系 统 是 以 安 卓 系 统 为 基 础 进 行 封 装 的 。 其 中 ， 它 预 装 了 一 套 确 保 私 其 中 ， 它 预 装 了 一 套 确 保 私 密 的 程 序 ， 如 密 的 程 序 ， 如 S i l e n t   C i r c l e 的 无 声 电 话 ， 无 声 文 字 ， 以 及 为 安 全 呼 出 机 制 ， 文 字 消 息 ， 和 联 系 人 存 储 提 供 的 的 无 声 电 话 ， 无 声 文 字 ， 以 及 为 安 全 呼 出 机 制 ， 文 字 消 息 ， 和 联 系 人 存 储 提 供 的 “ 无 声 联 无 声 联 系 系 ” 。 。 而 安 全 中 心 的 应 用 ， 将 允 许 用 户 控 制 应 用 的 权 限 ， 这 些 已 经 被 打 造 B l a c k p h o n e 的 公 司 所 实 现 （ S i l e n t   C i r c l e 和 G e e k s p h o n e ） 。 这 款 手 机 安 装 了 一 些 第 三 方 应 用 ， 如 如 “ 断 开 安 全 无 线 断 开 安 全 无 线 ” 应 用 应 用 ， 它 会 创 建 一 个 V P N 连 接 到 D i s c o n n e c t . m e （ B l a c k p h o n e 的 合 作 伙 伴 ） 的 服 务 器 上 。 除 此 之 外 ， 还 有 一 个 特 殊 的 应 用 ， B l a c k p h o n e 版 本 的 在 线 备 份 工 具 S p i d e r O a k 。 该 小 组 发 现 了 一 批 设 备 本 身 和 应 用 程 序 上 出 现 的 问 题 。 首 先 ， 目 前 该 手 机 没 办 法 单 独 更 新 应 用 程 序 ， 这 在 1 1 月 份 之 前 都 是 一 个 亟 待 解 决 的 问 题 。 其 次 ， 手 机 缺 乏 关 键 的 应 用 程 序 ， 譬 如 能 打 开 p d f 和 w o r d 的 o f f i c e 软 件 。 这 将 迫 使 用 户 安 装 第 三 方 应 用 或 者 使 用 其 他 实 际 上 不 受 信 的 方 法 ， 因 为 开 发 商 并 没 有 给 该 手 机 提 供 一 个 下 载 可 信 软 件 的 应 用 商 店 。 其 中 的 一 个 意 外 的 发 现 是 ， 这 些 应 用 的 漏 洞 被 披 露 出 了 一 部 分 。 研 究 人 员 在 一 篇 博 客 中 其 中 的 一 个 意 外 的 发 现 是 ， 这 些 应 用 的 漏 洞 被 披 露 出 了 一 部 分 。 研 究 人 员 在 一 篇 博 客 中 写 道 写 道 。 。 “ 具 体 来 讲 ， 我 们 发 现 ， 当 你 登 录 到 手 机 的 核 心 应 用 （ S i l e n t   C i r c l e 应 用 、 安 全 无 线 以 及 S p i d e r O a k ） 的 后 台 服 务 中 去 后 ” ， 这 些 应 用 会 泄 露 账 户 名 和 密 码 给 任 何 S S L 服 务 器 。 我 们 之 所 以 能 意 识 到 这 点 ， 是 因 为 我 们 在 设 备 上 进 行 中 间 人 攻 击 并 且 安 装 上 了 我 们 自 己 的 S S L 根 证 书 。 ” “ 这 种 类 型 的 中 间 人 攻 击 ， 可 以 通 过 S S L 植 入 应 用 程 序 来 减 轻 危 害 ， ” 他 们 指 出 并 补 充 道 ， 其 他 应 用 程 序 也 可 能 泄 露 信 息 。 该 小 组 还 发 现 该 小 组 还 发 现 1 5 0 个 以 上 的 预 装 根 证 书 放 到 系 统 存 储 时 可 能 会 出 现 问 题 。 个 以 上 的 预 装 根 证 书 放 到 系 统 存 储 时 可 能 会 出 现 问 题 。
“ 这 意 味 着 你 的 设 备 对 相 当 多 的 认 证 投 放 了 信 任 ， 而 其 中 一 些 并 不 能 让 你 放 心 ” ， 他 们 说 ， 举 一 个 特 殊 的 认 证 为 例 ， “ 政 府 的 根 证 书 就 是 那 样 。 ” 它 们 可 以 被 禁 用 ， 但 这 确 实 是 一 个 繁 琐 的 工 作 ， 都 需 要 手 工 来 完 成 。 幸 运 的 是 ， B l a c k p h o n e 的 开 发 者 已 经 对 这 个 名 单 进 行 公 开 ， 并 与 B l u e b o x 的 研 究 人 员 合 作 ， 预 计 在 未 来 会 更 新 这 些 内 容 。 B l a c k p h o n e 的 开 发 商 在 推 出 1 . 0 3 版 的 P r i v a t O S 仅 仅 十 一 天 后 ， 就 被 告 知 S i l e n t C i r c l e 里 面 存 在 漏 洞 。 这 不 是 第 一 次 对 该 手 机 的 隐 私 性 进 行 测 试 。 上 个 月 在 D E F   C O N , A p p l i e d   C y b e r s e c u r i t y 的 C T O ， J o n   S a w y e r ， 发 现 了 手 机 的 一 些 漏 洞 ， 其 中 一 些 漏 洞 在 设 备 初 始 版 本 的 固 件 上 。 与 此 同 时 ， 在 有 记 录 的 时 间 里 ， 漏 洞 已 经 被 打 上 了 补 丁 。 如 上 文 所 述 ， 尽 管 如 用 户 期 待 的 那 样 ， B l a c k p h o n e 开 发 人 员 明 白 研 究 人 员 最 终 可 能 会 发 现 设 备 和 软 件 的 漏 洞 。 但 他 们 实 际 上 希 望 的 是 ， 漏 洞 的 测 试 大 牛 们 会 将 设 备 测 试 的 结 果 分 享 给 大 众 。 开 发 商 的 最 终 目 的 ， 是 比 其 他 O E M 更 快 地 给 发 现 的 漏 洞 打 上 补 丁 – 无 论 是 公 司 自 己 还 是 其 他 人 找 到 问 题 后 ， 都 会 尽 快 解 决 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 n e t - s e c u r i t y . o r g ， 译 ， 译 / F r e e B u f 实 习 小 编 实 习 小 编 d a w n e r ] 相 关 阅 读 相 关 阅 读   -   全 球 最 安 全 手 机 全 球 最 安 全 手 机 B l a c k p h o n e 五 分 钟 遭 破 解 五 分 钟 遭 破 解 之 前 F r e e B u f 有 报 道 过 关 于 全 球 最 安 全 手 机 B l a c k p h o n e 的 新 闻 （ h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / t e r m i n a l / 3 7 4 9 5 . h t m l ） ， 但 是 据 北 京 时 间 8 月 1 1 日 消 息 ， 在 日 前 举 行 的 B l a c k H a t   2 0 1 4 黑 帽 安 全 大 会 上 ， 黑 客 团 队 T e a m A n d I R C 小 组 仅 用 5 分 钟 就 将 “ 全 球 最 安 全 手 机 ” B l a c k P h o n e 成 功 破 解 ， 获 取 r o o t 权 限 （ 系 统 最 高 权 限 ） 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理