搜索

[9036] 2015-06-17_三星Galaxy手机输入法曝高危漏洞，攻击者可监控用户摄像头、短信以及安装恶意程序

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-06-17_三星Galaxy手机输入法曝高危漏洞，攻击者可监控用户摄像头、短信以及安装恶意程序 三 星 G a l a x y 手 机 输 入 法 曝 高 危 漏 洞 ， 攻 击 者 可 监 控 用 户 摄 像 头 、 短 信 以 及 安 装 恶 意 程 序 F r e e B u f   2 0 1 5 - 0 6 - 1 7 微 信 号 ： 微 信 号 ： f r e e b u f 三 星 三 星 G a l a x y 手 机 近 日 曝 高 危 漏 洞 ， 黑 客 可 暗 中 监 控 用 户 的 摄 像 头 和 麦 克 风 ， 读 取 输 入 和 传 出 的 短 信 以 及 安 装 恶 意 应 手 机 近 日 曝 高 危 漏 洞 ， 黑 客 可 暗 中 监 控 用 户 的 摄 像 头 和 麦 克 风 ， 读 取 输 入 和 传 出 的 短 信 以 及 安 装 恶 意 应 用 程 序 ， 影 响 全 球 超 过 用 程 序 ， 影 响 全 球 超 过 6 亿 三 星 手 机 用 户 。 技 术 分 析 报 告 点 我 亿 三 星 手 机 用 户 。 技 术 分 析 报 告 点 我 漏 洞 描 述 漏 洞 描 述 该 漏 洞 存 在 于 三 星 定 制 版 S w i f t K e y 输 入 法 的 更 新 机 制 中 ， 运 用 于 三 星 G a l a x y   S 6 ， S 5 ， 以 及 其 他 几 个 G a l a x y 系 列 手 机 中 。 当 下 载 更 新 软 件 时 ， 三 星 设 备 并 不 会 对 该 可 执 行 文 件 进 行 加 密 处 理 ， 这 就 使 得 攻 击 者 有 机 会 修 改 其 上 行 流 量 （ 如 位 于 同 一 个 W i - F i 网 络 的 ） ， 用 恶 意 攻 击 载 荷 来 替 代 合 法 的 文 件 。 该 漏 洞 是 在 周 二 的 伦 敦 黑 帽 安 全 大 会 上 被 一 名 来 自 n o w s e c u r e 安 全 公 司 的 研 究 员 - R y a n 威 尔 顿 所 证 实 的 。 手 机 预 装 的 三 星 输 入 法 ， 为 三 星 定 制 版 S w i f t K e y ， 其 会 定 期 查 询 授 权 服 务 器 对 于 键 盘 A P P 以 及 其 他 附 加 的 语 言 包 是 否 有 效 可 用 。 攻 击 者 在 中 间 人 的 位 置 可 以 冒 充 服 务 器 并 发 送 一 个 包 含 恶 意 有 效 载 荷 的 响 应 ， 使 其 注 入 到 一 个 语 言 包 更 新 程 序 中 。 因 为 三 星 手 机 为 更 新 程 序 提 供 了 特 殊 的 提 升 权 限 ， 因 此 恶 意 有 效 载 荷 就 能 够 有 效 避 开 保 护 系 统 ， 进 入 谷 歌 的 A n d r o i d 操 作 系 统 。 令 人 惊 讶 的 是 ， 在 键 盘 更 新 过 程 中 Z I P 存 档 文 件 的 发 送 并 不 是 通 过 传 输 层 安 全 加 密 进 行 保 护 的 ， 因 此 极 易 受 到 中 间 人 的 篡 改 。 系 统 设 计 者 要 求 将 这 个 文 件 的 内 容 与 之 前 发 送 到 手 机 上 的 清 单 文 件 进 行 匹 配 ， 但 这 个 要 求 对 于 安 全 并 没 有 起 到 有 效 的 意 义 。 根 据 这 个 解 决 措 施 ， W e l t o n 给 易 受 攻 击 的 手 机 发 送 了 冒 充 的 清 单 文 件 ， 其 中 包 含 恶 意 有 效 载 荷 的 S H A 1   h a s h 。 他 还 提 供 了 很 多 有 关 潜 在 漏 洞 方 面 的 细 节 等 等 。 W e l t o n 称 无 论 手 机 配 置 什 么 样 的 键 盘 ， 漏 洞 都 是 存 在 的 — — 即 使 不 用 三 星 的 输 入 法 键 盘 ， 攻 击 仍 然 可 能 发 生 。 在 攻 击 实 践 方 面 ， 利 用 这 个 漏 洞 对 于 攻 击 者 来 说 需 要 耐 心 ， 因 为 他 们 必 须 等 待 更 新 机 制 启 动 时 ， 或 是 手 机 开 启 ， 以 及 间 隔 时 段 才 可 以 进 行 攻 击 。 影 响 范 围 影 响 范 围 W e l t o n 说 他 已 经 确 认 该 漏 洞 主 要 活 跃 在 三 星 G a l a x y   S 6 的 V e r i z o n 和 S p r i n t 网 络 ， G a l a x y   S 5 的 T - M o b i l e ， 以 及 G a l a x y   S 4   M i n i 的
A T & T 。 据 报 道 W e l t o n 已 经 向 三 星 ， 谷 歌 ， 以 及 美 国 C E R T 提 出 此 漏 洞 ， 该 漏 洞 被 命 名 为 “ C V E - 2 0 1 5 - 2 8 6 5 ” 。 这 个 漏 洞 的 源 头 在 S w i f t K e y 提 供 的 软 件 开 发 工 具 包 中 ， 但 它 也 涉 及 到 三 星 在 其 G a l a x y 系 列 手 机 中 实 现 它 的 方 式 。 官 方 声 明 官 方 声 明 在 一 份 电 子 声 明 中 ， S w i f t K e y 官 方 写 道 ： “ 我 们 已 经 看 到 关 于 使 用 S w i f t K e y   S D K 的 三 星 库 存 键 盘 的 安 全 问 题 报 告 。 我 们 可 以 保 证 ， S w i f t K e y 键 盘 A P P 在 谷 歌 P l a y   s t o r e 或 苹 果 A P P   s t o r e 都 可 以 使 用 ， 并 不 受 此 漏 洞 的 影 响 。 我 们 非 常 重 视 这 方 面 的 报 道 ， 目 前 正 在 进 一 步 调 查 。 ” 研 究 人 员 称 ， 三 星 已 向 移 动 网 络 运 营 商 提 供 了 一 个 补 丁 ， 但 他 无 法 了 解 这 些 主 要 的 运 营 商 是 否 应 用 了 此 补 丁 。 正 如 A R S 在 之 前 已 经 报 道 过 ， 运 营 商 一 直 未 能 及 时 提 供 安 全 更 新 。 * 作 者 ： 晶 颜 1 2 3 ， 翻 译 整 理 自 a r s   t e c h n i c a ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理