搜索

[8344] 2014-10-14_复用代码引发悲剧：含漏洞的安卓ROM致10万用户受中间人攻击（MITM）影响

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2014-10-14_复用代码引发悲剧：含漏洞的安卓ROM致10万用户受中间人攻击（MITM）影响 复 用 代 码 引 发 悲 剧 ： 含 漏 洞 的 安 卓 R O M 致 1 0 万 用 户 受 中 间 人 攻 击 （ M I T M ） 影 响 c i n d y   F r e e B u f   2 0 1 4 - 1 0 - 1 4 关 于 关 于 C y a n o g e n M o d C y a n o g e n M o d ( 发 音 ： s i g h - A N - o h - j e n - m o d 。 简 称 C M ) ： C y a n o g e n 团 队 是 目 前 全 球 最 大 的 A n d r o i d 第 三 方 编 译 团 队 ， 其 发 布 的 A n d r o i d   2 . 1 内 核 C M 5 系 列 R O M 被 广 泛 使 用 ， 促 进 了 用 户 从 A n d r o i d   1 . 6 到 A n d r o i d   2 . 1 版 本 的 第 三 方 升 级 。 这 个 小 组 曾 经 先 于 G o o g l e 公 司 为 很 多 手 机 率 先 定 制 出 稳 定 的 A n d r o i d   1 . 6   R O M 。 漏 洞 因 复 用 示 例 代 码 导 致 漏 洞 因 复 用 示 例 代 码 导 致 由 于 存 在 漏 洞 的 示 例 代 码 ， 使 得 超 过 1 0 万 安 装 了 C y a n o g e n 安 卓 的 用 户 受 中 间 人 （ M I T M ） 的 攻 击 ， 而 该 漏 洞 的 目 标 是 流 行 的 安 卓 社 区 中 的 任 何 浏 览 器 。 包 括   C y a n o g e n m o d 在 内 的 许 多 开 发 者 都 利 用 甲 骨 文 J a v a 1 . 5 示 例 代 码 来 解 析 证 书 ， 以 获 取 存 在 旧 漏 洞 并 且 易 受 攻 击 的 主 机 名 。 并 在 获 取 主 机 名 之 后 攻 击 目 标 。 相 关 研 究 人 员 说 他 一 直 在 调 查 H T T P 组 件 代 码 并 且 声 称 之 前 就 见 到 过 这 类 代 码 ， 而 且 C y a n o g e n m o d 也 只 是 复 制 粘 贴 这 些 示 例 代 码 。 他 在 搜 索 G i t H u b 后 发 现 有 许 多 项 目 同 样 复 用 了 漏 洞 代 码 。 研 究 者 还 揭 露 了 影 响 供 应 商 的 漏 洞 ， 这 一 漏 洞 的 揭 露 对 于 C y a n o g e n m o d 维 护 者 来 说 是 很 不 幸 的 ， 因 为 这 就 意 味 着 他 们 在 墨 尔 本 的   R u x c o n 安 全 事 件 维 护 中 白 费 苦 力 了 。 C y a n o g e n m o d 的 成 因 的 成 因 研 究 者 还 发 现 漏 洞 早 在 2 0 1 2 年 就 披 露 了 ， 它 与 缺 乏 S S L 主 机 名 验 证 有 关 ， 允 许 攻 击 者 在 S S L 证 书 中 获 取 任 意 的 主 机 名 ， 这 为 中 间 人 攻 击 的 利 用 开 辟 了 道 路 。
[ 参 考 来 源 参 考 来 源 h t t p : / / w w w . t h e r e g i s t e r . c o . u k / 2 0 1 4 / 1 0 / 1 3 / a n d r o i d s _ c y a n o g e n m o d _ o p e n _ t o _ m i t m _ a t t a c k s / 译 译 / F r e e B u f 小 编 小 编 c i n d y ， 转 载 ， 转 载 请 注 明 来 自 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理