搜索

[8383] 2014-10-28_三星“找回手机（FindMyMobile）”功能存在0Day漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2014-10-28_三星“找回手机（FindMyMobile）”功能存在0Day漏洞 三 星 “ 找 回 手 机 （ F i n d   M y   M o b i l e ） ” 功 能 存 在 0 D a y 漏 洞 c i n d y   F r e e B u f   2 0 1 4 - 1 0 - 2 8 美 国 国 家 标 准 与 技 术 研 究 院 （ 美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 向 广 大 用 户 发 出 了 警 告 ： ） 向 广 大 用 户 发 出 了 警 告 ： 三 星 手 机 三 星 手 机 “ 找 回 手 机 （ 找 回 手 机 （ F i n d   m y   m o b i l e ） ） ” 功 能 存 在 功 能 存 在 0 D a y 漏 洞 。 漏 洞 。 关 于 关 于 F i n d   M y   M o b i l e 经 三 星 公 司 修 改 后 ， 找 回 手 机 （ F i n d   m y   m o b i l e ） 功 能 已 经 变 成 了 一 种 移 动 网 络 服 务 功 能 。 三 星 用 户 可 以 对 丢 失 的 手 机 进 行 定 位 ， 远 程 设 备 设 置 警 告 ， 远 程 锁 住 手 机 。 这 样 手 机 即 使 被 偷 走 了 ， 也 没 有 人 可 以 使 用 它 。 三 星 找 回 手 机 功 能 里 的 漏 洞 是 由 埃 及 信 息 安 全 专 员 三 星 找 回 手 机 功 能 里 的 漏 洞 是 由 埃 及 信 息 安 全 专 员 M o h a m e d   A b d e l b a s e t   E l n o b y   发 现 的 。 该 漏 洞 是 一 种 跨 站 请 求 伪 造 发 现 的 。 该 漏 洞 是 一 种 跨 站 请 求 伪 造 （ （ C S R F ） 攻 击 。 攻 击 者 可 以 利 用 这 一 漏 洞 远 程 控 制 锁 住 或 者 不 锁 住 手 机 ， 甚 至 还 可 以 设 置 手 机 铃 声 。 ） 攻 击 。 攻 击 者 可 以 利 用 这 一 漏 洞 远 程 控 制 锁 住 或 者 不 锁 住 手 机 ， 甚 至 还 可 以 设 置 手 机 铃 声 。
攻 击 方 式 攻 击 方 式 跨 站 请 求 伪 造 （ 缩 写 为 C S R F 或 者 X S R F ） 是 通 过 欺 骗 受 害 者 打 开 攻 击 者 们 精 心 设 计 的 H T M L 页 面 而 进 行 攻 击 的 。 事 实 上 ， 攻 击 者 是 使 用 C S R F 攻 击 去 欺 骗 受 害 者 打 开 包 含 未 经 授 权 的 请 求 或 者 恶 意 软 件 的 U R L 链 接 。 恶 意 链 接 拥 有 和 经 授 权 的 用 户 一 样 的 特 权 ， 它 可 以 任 意 的 篡 改 受 害 者 的 信 息 ， 如 篡 改 受 害 者 的 邮 件 地 址 ， 家 庭 住 址 ， 密 码 或 者 以 受 害 者 的 名 义 去 购 物 。 C S R F 通 常 都 是 攻 击 一 些 比 较 重 要 的 功 能 ， 但 也 经 常 触 及 受 害 者 的 一 些 敏 感 信 息 。 研 究 者 还 给 出 了 一 个 研 究 者 还 给 出 了 一 个 P O C 视 频 ， 视 频 中 就 该 漏 洞 是 如 何 实 施 攻 击 的 给 出 了 详 细 的 解 释 视 频 ， 视 频 中 就 该 漏 洞 是 如 何 实 施 攻 击 的 给 出 了 详 细 的 解 释 视 频 链 接 ： 视 频 链 接 ： h t t p : / / w w w . y o u t u b e . c o m / w a t c h ? v = Q 3 a d k p O E j y I   （ 需 要 翻 墙 观 看 ） 研 究 者 指 出 ， 第 一 次 远 程 攻 击 至 关 重 要 的 。 因 为 攻 击 者 是 用 自 己 的 锁 码 锁 住 受 害 者 的 手 机 ， 然 后 强 制 受 害 者 登 录 谷 歌 账 户 恢 复 其 原 有 的 锁 码 。 只 有 这 样 攻 击 者 才 能 获 得 受 害 者 的 谷 歌 账 号 ， 进 而 获 得 受 害 者 的 其 他 信 息 。 威 胁 等 级 威 胁 等 级 美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 对 三 星 的 找 回 手 机 漏 洞 命 名 为 C V E - 2 0 1 4 - 8 3 4 6   ， 并 对 其 严 重 性 等 级 标 记 为 高 等 级 ， 因 此 它 的 综 合 严 重 性 得 分 是 1 0 . 0 。 [ 参 考 来 源 参 考 来 源 h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 4 / 1 0 / s a m s u n g - f i n d - m y - m o b i l e - f l a w - a l l o w s . h t m l ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理