搜索

[9075] 2015-06-29_Android调试器存在漏洞，可获取设备内存数据

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2015-06-29_Android调试器存在漏洞，可获取设备内存数据 A n d r o i d 调 试 器 存 在 漏 洞 ， 可 获 取 设 备 内 存 数 据 F r e e B u f   2 0 1 5 - 0 6 - 2 9 微 信 号 ： 微 信 号 ： f r e e b u f 趋 势 科 技 近 日 发 现 了 趋 势 科 技 近 日 发 现 了 A n d r o i d 调 试 器 调 试 器 D e b u g g e r d 中 的 漏 洞 ， 该 漏 洞 可 以 获 取 设 备 内 存 中 的 数 据 ， 影 响 系 统 包 括 中 的 漏 洞 ， 该 漏 洞 可 以 获 取 设 备 内 存 中 的 数 据 ， 影 响 系 统 包 括 A n d r o i d 4 . 0   I c e   C r e a m   S a n d w i c h （ 冰 淇 淋 三 明 治 ） 到 （ 冰 淇 淋 三 明 治 ） 到 L o l l i p o p （ 棒 棒 糖 ） 。 （ 棒 棒 糖 ） 。 一 个 构 造 精 巧 的 E L F ( E x e c u t a b l e   a n d   L i n k a b l e   F o r m a t ) 文 件 可 以 导 致 调 试 器 崩 溃 ， 然 后 通 过 t o m b s t o n e 文 件 和 对 应 的 l o g d 日 志 文 件 暴 露 内 存 内 容 。 这 可 以 被 用 于 拒 绝 服 务 攻 击 ， 可 以 帮 助 绕 过 A S L R 执 行 恶 意 代 码 。 仅 仅 利 用 这 个 漏 洞 是 无 法 进 行 代 码 执 行 的 。 但 是 通 过 这 个 漏 洞 暴 露 的 信 息 可 以 和 其 他 漏 洞 结 合 用 于 代 码 执 行 。 这 个 漏 洞 可 以 被 恶 意 应 用 或 者 重 新 打 包 的 应 用 利 用 。 漏 洞 影 响 的 系 统 版 本 包 括 A n d r o i d   4 . 0   （ I c e   C r e a m   S a n d w i c h ） 到 L o l l i p o p （ 5 . x ） ， 下 一 代 的 A n d r o i d   M 已 经 修 复 了 这 个 漏 洞 。 漏 洞 详 情 漏 洞 详 情 导 致 漏 洞 的 原 因 是 在 执 行 字 符 串 复 制 命 令 时 ， D e b u g g e r d 会 使 用 s y m - > s t _ n a m e 作 为 o f f s e t ， 而 不 进 行 错 误 检 查 。 这 个 值 可 以 轻 易 被 恶 意 的 E L F 文 件 控 制 ， 它 可 以 将 o f f s e t 值 指 向 不 可 读 取 的 内 存 ， D e b u g g e r d 就 会 崩 溃 。 如 果 不 断 崩 溃 就 会 造 成 拒 绝 服 务 攻 击 。 如 果 精 心 构 造 o f f s e t 就 会 使 D e b u g g e r d 暴 露 相 应 的 内 存 内 容 ， D e b u g g e r d 会 将 它 们 存 入 d u m p 和 l o g 文 件 中 。 趋 势 科 技 的 研 究 员 已 经 在 今 年 4 月 2 7 日 将 漏 洞 提 交 给 了 G o o g l e 。 5 月 1 5 日 A n d r o i d   O p e n   S o u r c e   P r o j e c t   ( A O S P ) 代 码 中 发 布 了 一 个 针 对 这 个 漏 洞 的 补 丁 。 <   具 体 分 析 详 情 ， 点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看   > * 参 考 来 源 ： 趋 势 科 技 ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理