搜索

[8435] 2014-11-19_WindowsPhone8.1权限提升漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-11-19_WindowsPhone8.1权限提升漏洞 W i n d o w s   P h o n e   8 . 1 权 限 提 升 漏 洞 c i n d y   F r e e B u f   2 0 1 4 - 1 1 - 1 9 在 微 软 公 布 其 存 在 在 微 软 公 布 其 存 在 1 9 年 之 久 的 超 级 漏 洞 的 数 周 之 后 ， 开 发 者 们 又 在 微 软 最 新 的 操 作 系 统 年 之 久 的 超 级 漏 洞 的 数 周 之 后 ， 开 发 者 们 又 在 微 软 最 新 的 操 作 系 统 — — W i n d o w s   P h o n e   8 . 1 上 发 上 发 现 了 一 个 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 破 解 诺 基 亚 现 了 一 个 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 破 解 诺 基 亚 L u m i a 手 机 。 手 机 。 漏 洞 详 情 漏 洞 详 情 一 个 名 为 D J A m o l 的 X D A 黑 客 （ X D A 开 发 者 论 坛 官 网 是 全 球 著 名 的 A n d r i o d ， W i n d o w s P h o n e 等 移 动 设 备 开 发 者 社 区 ） 在 W i n d o w s   P h o n e   8 . 1 系 统 上 发 现 了 严 重 漏 洞 。 该 漏 洞 可 以 使 攻 击 者 以 其 他 A P P 权 限 运 行 。 漏 洞 的 实 现 非 常 简 单 ： 漏 洞 的 实 现 非 常 简 单 ： D J A m o l 发 现 ， 替 换 一 个 已 经 被 移 动 到 发 现 ， 替 换 一 个 已 经 被 移 动 到 S D 卡 的 原 生 卡 的 原 生 O E M   A P P 的 内 容 ， 替 换 后 的 的 内 容 ， 替 换 后 的 A P P 依 然 会 保 留 依 然 会 保 留 原 先 的 权 限 。 于 是 攻 击 者 可 以 删 除 并 新 建 一 个 与 原 生 原 先 的 权 限 。 于 是 攻 击 者 可 以 删 除 并 新 建 一 个 与 原 生 A P P 相 同 的 目 录 并 使 用 之 前 相 同 的 目 录 并 使 用 之 前 A P P 的 权 限 。 的 权 限 。 测 试 方 法 测 试 方 法 下 面 是 下 面 是 X D A 开 发 者 在 开 发 者 在 博 客 博 客 中 写 的 一 些 简 单 的 漏 洞 测 试 步 骤 ： 中 写 的 一 些 简 单 的 漏 洞 测 试 步 骤 ： 1 、 开 发 一 个 应 用 程 序 包 ， 然 后 安 装 在 目 标 设 备 上 ； 2 、 从 W i n d o w s 手 机 a p p 商 店 中 购 买 安 装 诸 如 G l a n c e   B a c k g r o u n d   B e t a 的 应 用 程 序 ； 3 、 删 除 所 有 该 应 用 程 序 目 录 里 的 文 件 ； 4 、 复 制 自 己 部 署 的 包 里 的 内 容 ， 然 后 粘 贴 到 目 标 目 录 中 去 5 、 启 动 替 换 后 的 A P P
从 上 面 的 步 骤 可 以 看 出 整 个 H a c k 过 程 都 很 简 单 ， 你 只 需 要 从 W i n d o w s   a p p 商 店 中 安 装 一 个 应 用 程 序 即 可 。 值 得 庆 幸 的 是 ， 由 于 把 应 用 程 序 转 移 到 S D 卡 上 是 有 访 问 限 制 的 ， 所 以 攻 击 者 还 不 能 将 权 限 提 的 太 高 。 X D A 开 发 者 论 坛 上 指 出 ， 如 果 攻 击 者 使 用 的 是 第 一 方 应 用 程 序 而 不 是 第 三 方 应 用 程 序 ， 那 么 他 们 就 可 以 利 用 该 漏 洞 开 发 者 论 坛 上 指 出 ， 如 果 攻 击 者 使 用 的 是 第 一 方 应 用 程 序 而 不 是 第 三 方 应 用 程 序 ， 那 么 他 们 就 可 以 利 用 该 漏 洞 获 得 更 高 的 权 限 ， 后 果 可 能 要 比 现 在 严 重 的 多 。 获 得 更 高 的 权 限 ， 后 果 可 能 要 比 现 在 严 重 的 多 。 不 知 道 微 软 官 方 对 于 这 一 漏 洞 会 有 什 么 样 的 反 应 呢 。 [ 参 考 来 源 参 考 来 源 h t t p : / / t h e h a c k e r n e w s . c o m ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理