搜索

[8636] 2015-01-29_一条短信破解“全球最安全的手机”漏洞披露

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-01-29_一条短信破解“全球最安全的手机”漏洞披露 一 条 短 信 破 解 “ 全 球 最 安 全 的 手 机 ​ ” 漏 洞 披 露 F r e e B u f   2 0 1 5 - 0 1 - 2 9 一 条 短 信 攻 破 一 条 短 信 攻 破 “ 全 球 最 安 全 手 机 全 球 最 安 全 手 机 ” F r e e b u f 曾 经 曾 经 报 道 报 道 过 ， 号 称 过 ， 号 称 “ 全 球 最 安 全 的 手 机 全 球 最 安 全 的 手 机 ” 的 的 B l a c k P h o n e 在 去 年 的 黑 帽 大 会 上 被 黑 客 团 队 在 去 年 的 黑 帽 大 会 上 被 黑 客 团 队 T e a m A n d I R C 小 组 用 时 小 组 用 时 5 分 钟 破 解 ， 获 得 分 钟 破 解 ， 获 得 r o o t 权 限 。 但 最 近 研 究 者 又 在 其 上 发 现 了 另 一 漏 洞 ： 攻 击 者 仅 用 一 条 短 信 就 能 攻 陷 手 机 ， 并 在 手 机 权 限 。 但 最 近 研 究 者 又 在 其 上 发 现 了 另 一 漏 洞 ： 攻 击 者 仅 用 一 条 短 信 就 能 攻 陷 手 机 ， 并 在 手 机 上 执 行 恶 意 代 码 。 上 执 行 恶 意 代 码 。 这 个 漏 洞 是 由 澳 大 利 亚 A z i m u t h   S e c u r i t y 公 司 的 M a r k   D o w d 于 2 0 1 4 年 底 发 现 的 ， 但 他 等 到 B l a c k p h o n e 修 复 了 漏 洞 后 才 披 露 细 节 。 漏 洞 其 实 是 源 于 S i l e n t   T e x t 程 序 ， 这 款 a p p 是 B l a c k p h o n e 中 的 加 密 通 讯 工 具 ， 也 可 以 从 G o o g l e 应 用 商 店 下 载 使 用 。 黑 客 可 以 通 过 利 用 这 个 漏 洞 做 到 ： 黑 客 可 以 通 过 利 用 这 个 漏 洞 做 到 ： 解 密 短 信 、 读 取 短 信 读 取 、 窃 取 通 讯 录 监 控 手 机 的 地 理 位 置 在 手 机 的 外 部 存 储 写 入 代 码 或 者 文 字 列 举 手 机 上 的 账 号 漏 洞 详 情 漏 洞 详 情 攻 击 者 可 以 利 用 漏 洞 ， 以 S i l e n t   T e x t 程 序 的 权 限 执 行 远 程 代 码 ， 可 以 读 取 通 讯 录 、 获 取 地 理 位 置 信 息 、 写 入 外 部 存 储 ， 当 然 还 可 以 联 网 。
该 漏 洞 发 生 在 l i b s c i m p 组 件 ， 这 个 组 件 让 B l a c k P h o n e 使 用 S i l e n t   C i r c l e 即 时 通 讯 协 议 ( S i l e n t   C i r c l e   I n s t a n t   M e s s a g i n g   P r o t o c o l ,   S C I M P ) 来 加 密 X M P P ( E x t e n s i b l e   M e s s a g i n g   a n d   P r e s e n c e   P r o t o c o l ) ， 而 这 个 组 件 中 有 一 个 类 型 混 淆 漏 洞 。 S C I M P 被 B l a c k P h o n e 的 作 者 用 来 建 立 安 全 的 端 对 端 加 密 ， 而 现 在 S i l e n t T e x t 中 使 用 的 S C I M P 出 现 了 类 型 混 淆 漏 洞 ， 使 得 攻 击 者 “ 直 接 覆 盖 内 存 里 的 指 针 ， 然 后 可 以 进 行 远 程 的 未 授 权 的 控 制 ” 。 D o w d 在 其 技 术 博 客 中 给 出 了 详 细 的 技 术 介 绍 ， 如 果 您 感 兴 趣 可 以 参 考 。 虽 然 漏 洞 已 经 被 修 复 ， 但 这 个 漏 洞 告 诉 那 些 虽 然 漏 洞 已 经 被 修 复 ， 但 这 个 漏 洞 告 诉 那 些 “ 安 全 手 机 们 安 全 手 机 们 ” 或 竭 力 提 供 高 强 度 加 密 的 开 发 者 们 ： 在 这 个 黑 客 技 巧 层 出 或 竭 力 提 供 高 强 度 加 密 的 开 发 者 们 ： 在 这 个 黑 客 技 巧 层 出 不 穷 的 时 代 ， 你 真 的 很 难 保 证 你 的 产 品 不 会 被 黑 。 不 穷 的 时 代 ， 你 真 的 很 难 保 证 你 的 产 品 不 会 被 黑 。 [ 参 考 来 源 参 考 来 源 T h e H a c k e r N e w s ， 译 ， 译 / S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理