搜索

[8858] 2015-04-22_AdobeFlash播放器最新漏洞（CVE-2015-3044）：摄像头和麦克风可被远程控制（含视频）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-04-22_AdobeFlash播放器最新漏洞（CVE-2015-3044）：摄像头和麦克风可被远程控制（含视频） A d o b e   F l a s h 播 放 器 最 新 漏 洞 （ C V E - 2 0 1 5 - 3 0 4 4 ） ： 摄 像 头 和 麦 克 风 可 被 远 程 控 制 （ 含 视 频 ） F r e e B u f   2 0 1 5 - 0 4 - 2 2 微 信 号 ： 微 信 号 ： f r e e b u f 研 究 人 员 最 近 发 现 ， 在 研 究 人 员 最 近 发 现 ， 在 A d o b e   F l a s h 播 放 器 的 某 些 版 本 存 在 漏 洞 ， 攻 击 者 利 用 漏 洞 可 以 借 助 电 脑 的 内 置 摄 像 头 和 麦 克 播 放 器 的 某 些 版 本 存 在 漏 洞 ， 攻 击 者 利 用 漏 洞 可 以 借 助 电 脑 的 内 置 摄 像 头 和 麦 克 风 对 用 户 进 行 监 控 。 风 对 用 户 进 行 监 控 。 漏 洞 描 述 漏 洞 描 述 F l a s h 播 放 器 的 配 置 面 板 有 一 个 站 点 列 表 ， 里 面 的 网 站 可 以 访 问 电 脑 内 置 的 麦 克 风 和 摄 像 头 。 然 而 ， 用 户 可 以 手 动 启 用 提 示 选 项 ， 在 站 点 列 表 里 网 站 里 试 图 访 问 电 脑 里 的 音 频 和 视 频 组 件 时 ， F l a s h 播 放 器 会 向 你 询 问 是 否 许 可 。 如 果 系 统 存 在 该 漏 洞 的 话 ， 黑 客 就 可 以 利 用 它 从 设 备 中 截 获 视 频 / 音 频 流 数 据 ， 然 后 传 送 到 远 程 控 制 端 。 只 要 受 害 人 访 问 一 个 经 黑 客 布 置 过 的 网 站 ， 受 害 者 就 会 在 不 知 不 觉 中 招 。 在 这 期 间 ， 网 络 摄 像 头 和 麦 克 风 被 访 问 时 ， 并 不 会 在 屏 幕 上 有 任 何 提 示 。 研 究 人 员 称 : “ 这 是 一 个 通 用 型 跨 平 台 逻 辑 漏 洞 ， 任 何 支 持 F l a s h 的 操 作 系 统 都 会 遭 受 影 响 。 ” 芬 兰 研 究 员 J o u k o   P y n n ö n e n 和 K l i k k i   O y 提 交 的 上 述 这 个 漏 洞 被 编 号 为 C V E - 2 0 1 5 - 3 0 4 4 ， 它 可 以 在 某 些 早 期 版 本 的 F l a s h 播 放 器 里 复 现 ， 漏 洞 版 本 需 要 低 于 1 7 . 0 . 0 . 1 6 9 。 漏 洞 利 用 视 频 漏 洞 利 用 视 频 研 究 人 员 还 补 充 道 ， 他 们 正 在 研 究 该 漏 洞 的 潜 在 变 种 ， 下 面 的 视 频 将 展 示 漏 洞 被 利 用 的 全 过 程 ： 请 点 击 最 下 方 的 “ 阅 读 原 文 ” 观 看 视 频 摄 像 头 摄 像 头 L E D 指 示 灯 也 没 用 指 示 灯 也 没 用 摄 像 头 的 L E D 指 示 灯 是 发 现 该 漏 洞 是 否 被 利 用 的 唯 一 明 显 标 志 — — 因 为 一 般 来 说 黑 客 在 启 用 摄 像 头 时 指 示 灯 可 能 会 亮 起 。
但 是 ， 并 不 是 所 有 系 统 在 启 用 摄 像 头 时 都 会 亮 起 L E D 灯 。 另 外 ， 黑 客 如 果 足 够 小 心 ， 只 选 择 捕 获 音 频 流 的 话 ， 摄 像 头 L E D 指 示 灯 就 不 会 亮 起 ， 黑 客 在 监 控 你 时 也 就 无 影 无 形 了 。 安 全 建 议 安 全 建 议 除 此 之 外 ， 该 漏 洞 可 以 接 着 触 发 一 个 新 的 漏 洞 ： C V E - 2 0 1 5 - 0 3 4 6 。 这 两 个 漏 洞 可 以 用 来 对 系 统 实 施 任 意 代 码 执 行 攻 击 。 这 个 漏 洞 的 源 自 于 F l a s h 播 放 器 设 置 管 理 器 的 脆 弱 保 护 机 制 ， 它 是 一 个 独 立 的 程 序 ， 内 嵌 在 网 站 的 F l a s h 应 用 可 以 对 该 管 理 器 进 行 访 问 。 A d o b e 在 本 周 已 经 发 布 了 针 对 以 上 提 及 的 两 个 漏 洞 （ C V E - 2 0 1 5 - 0 3 4 4 和 C V E - 2 0 1 5 - 0 3 4 6 ） 进 行 的 修 复 升 级 。 G o o g l e   C h r o m e 浏 览 器 会 通 过 自 动 更 新 修 复 漏 洞 ， W i n d o w s   8 上 的 I E 浏 览 器 也 会 如 此 。 * 参 考 来 源 h a c k r e a d ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理