搜索

[8674] 2015-02-09_漏洞预警：LG手机认证权限绕过漏洞，可远程控制手机（附POC和视频演示）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-02-09_漏洞预警：LG手机认证权限绕过漏洞，可远程控制手机（附POC和视频演示） 漏 洞 预 警 ： L G 手 机 认 证 权 限 绕 过 漏 洞 ， 可 远 程 控 制 手 机 （ 附 P O C 和 视 频 演 示 ） F r e e B u f   2 0 1 5 - 0 2 - 0 9 安 全 研 究 人 员 最 近 发 现 了 安 全 研 究 人 员 最 近 发 现 了 L G 手 机 一 个 非 常 严 重 的 漏 洞 ， 攻 击 者 可 以 在 用 户 毫 无 察 觉 的 情 况 下 控 制 手 机 一 个 非 常 严 重 的 漏 洞 ， 攻 击 者 可 以 在 用 户 毫 无 察 觉 的 情 况 下 控 制 L G 手 机 ， 完 全 不 手 机 ， 完 全 不 需 要 物 理 接 触 。 攻 击 者 只 要 跟 目 标 在 同 一 个 局 域 网 内 ， 就 可 以 实 施 攻 击 ， 比 如 连 了 同 一 个 需 要 物 理 接 触 。 攻 击 者 只 要 跟 目 标 在 同 一 个 局 域 网 内 ， 就 可 以 实 施 攻 击 ， 比 如 连 了 同 一 个 W I F I 。 。 预 装 预 装 A P P 惹 的 祸 ： 惹 的 祸 ： L G   O n - S c r e e n   P h o n e 简 介 简 介 L G   O n - S c r e e n   P h o n e 是 L G 手 机 上 的 一 个 预 装 A P P ， L G 官 方 出 品 。 它 方 便 用 户 通 过 P C 管 理 手 机 ， 用 户 可 以 用 U S B 、 蓝 牙 、 w i f i 连 接 手 机 客 户 端 ， 当 有 P C 连 接 到 手 机 客 户 端 的 时 候 ， 手 机 上 会 弹 出 一 个 提 示 ， 如 果 用 户 点 击 确 定 ， 手 机 屏 幕 就 会 投 射 到 P C 上 。 因 此 用 户 在 P C 上 的 鼠 标 点 击 事 件 都 转 换 为 手 机 上 的 触 摸 事 件 ， 可 以 完 全 控 制 手 机 。 漏 洞 编 号 漏 洞 编 号 这 个 漏 洞 的 C V E 编 号 为 ： C V E - 2 0 1 4 - 8 7 5 7 ， 由 S E A R C H - L A B 的 安 全 机 构 发 现 。 影 响 范 围 影 响 范 围 L G   O n   S c r e e n   P h o n e   v 4 . 3 . 0 0 9   及 以 前 的 版 本 受 影 响 ， v 4 . 3 . 0 1 0 开 始 ， L G 修 复 了 该 漏 洞 。
由 于 该 应 用 是 预 装 软 件 ， 并 且 没 有 办 法 卸 载 或 停 止 运 行 ， 所 以 非 常 多 的 由 于 该 应 用 是 预 装 软 件 ， 并 且 没 有 办 法 卸 载 或 停 止 运 行 ， 所 以 非 常 多 的 L G 手 机 都 受 影 响 。 手 机 都 受 影 响 。 漏 洞 细 节 漏 洞 细 节 该 漏 洞 的 主 要 问 题 出 在 该 漏 洞 的 主 要 问 题 出 在 L G 手 机 使 用 的 一 种 叫 做 手 机 使 用 的 一 种 叫 做 O n   S c r e e n   P h o n e 的 协 议 上 ， 攻 击 者 可 以 绕 过 该 协 议 的 认 证 机 制 与 手 机 的 协 议 上 ， 攻 击 者 可 以 绕 过 该 协 议 的 认 证 机 制 与 手 机 端 端 O n   S c r e e n   P h o n e 协 议 客 户 端 建 立 连 接 。 协 议 客 户 端 建 立 连 接 。 此 漏 洞 存 在 于 c o m . l g . o s p 应 用 中 ， s h e l l   ( )   g e e h r c : /   $ p s   | g r e p   o s p s y s t e m   1 4 1 1   3 0 3   5 5 9 6 1 6   4 4 5 0 4   f f f f f f f f   0 0 0 0 0 0 0 0   S   c o m . l g e . o s p 此 应 用 默 认 开 机 启 动 ， 并 且 没 有 办 法 停 止 运 行 ， 监 听 了 8 3 8 2 端 口 ， s h e l l   ( )   g e e h r c : /   $   n e t s t a t   - n a p | g r e p   8 3 8 2 n e t s t a t   - n a p | g r e p   8 3 8 2 t c p   0   0   0 . 0 . 0 . 0 : 8 3 8 2   0 . 0 . 0 . 0 : *   L I S T E N P C   端 链 接 到 手 机 的 8 3 8 2 端 口 后 ， 发 送 一 些 基 本 的   b a n n e r   信 息 ， 然 后 发 送 如 下 信 息 给 手 机 客 户 端 0 0 0 0 0 0 0 0   1 8   0 0   1 c   9 6   d d   8 2   c 2   3 1   0 a   0 d   5 a   d c   0 5   2 a   2 3   f 4   . . . . . . 1 . . Z . . * # . 0 0 0 0 0 0 1 0   2 1   a 5   d 3   0 2   0 1   0 0   0 0   3 4   3 3   3 0   3 9   3 0   ! . . . . . . 4 3 0 9 0 这 些 信 息 会 唤 起 手 机 上 的 确 认 提 示 ： 如 果 用 户 点 击 了 确 认 ， P C   就 会 跟 手 机 建 立 连 接 ； 如 果 用 户 点 击 取 消 ， 手 机 就 会 给 电 脑 返 回 一 个 响 应 并 关 闭 连 接 。 漏 洞 原 因 在 于 ， 手 机 客 户 端 没 有 要 求 漏 洞 原 因 在 于 ， 手 机 客 户 端 没 有 要 求 P C   端 在 每 一 次 具 体 动 作 （ 比 如 建 立 视 频 流 、 传 输 文 件 、 处 理 点 击 事 件 等 ） 之 端 在 每 一 次 具 体 动 作 （ 比 如 建 立 视 频 流 、 传 输 文 件 、 处 理 点 击 事 件 等 ） 之 前 都 发 动 如 上 的 认 证 信 息 ， 所 以 ， 可 以 用 一 个 新 的 前 都 发 动 如 上 的 认 证 信 息 ， 所 以 ， 可 以 用 一 个 新 的 P C   端 连 接 到 手 机 上 ， 而 不 需 要 用 户 手 机 端 确 认 。 攻 击 者 就 可 以 端 连 接 到 手 机 上 ， 而 不 需 要 用 户 手 机 端 确 认 。 攻 击 者 就 可 以 完 全 控 制 手 机 。 完 全 控 制 手 机 。 S E A R C H - L A B   L t d 于 2 0 1 4 年 9 月 给 厂 家 报 告 了 漏 洞 ， 厂 家 确 认 漏 洞 并 且 提 供 了 最 新 的 已 经 修 复 了 漏 洞 的 客 户 端 a p p   供 下 载 更 新 ， L G   手 机 用 户 请 确 认 自 己 手 机 的 O n   S c r e e n   P h o n e   已 经 更 新 到 了   4 . 3 . 0 1 0 版 本 。 P O C 及 视 频 演 示 （ 查 看 原 文 ） 及 视 频 演 示 （ 查 看 原 文 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理