搜索

[9176] 2015-07-28_安卓曝大漏洞：一条彩信可控制手机，影响95%设备

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2015-07-28_安卓曝大漏洞：一条彩信可控制手机，影响95%设备 安 卓 曝 大 漏 洞 ： 一 条 彩 信 可 控 制 手 机 ， 影 响 9 5 % 设 备 F r e e B u f   2 0 1 5 - 0 7 - 2 8 微 信 号 ： 微 信 号 ： f r e e b u f 以 色 列 移 动 信 息 安 全 公 司 以 色 列 移 动 信 息 安 全 公 司   Z i m p e r i u m   研 究 人 员 研 究 人 员   J o s h u a   D r a k e   在 在   A n d r o i d   系 统 中 发 现 了 多 处 安 全 漏 洞 ， 系 统 中 发 现 了 多 处 安 全 漏 洞 ， A n d r o i d   2 . 2 到 到 5 . 1 的 所 有 版 本 上 均 存 在 此 漏 洞 ， 预 计 会 有 的 所 有 版 本 上 均 存 在 此 漏 洞 ， 预 计 会 有 9 5 % 的 的 A n d r o i d 设 备 受 到 影 响 。 只 需 简 单 的 一 条 彩 信 ， 黑 客 就 可 能 完 全 控 制 用 设 备 受 到 影 响 。 只 需 简 单 的 一 条 彩 信 ， 黑 客 就 可 能 完 全 控 制 用 户 手 机 。 户 手 机 。 “ 安 卓 滴 血 安 卓 滴 血 ” 漏 洞 发 现 于 原 生 的   A n d r o i d   的   S t a g e f i g h t   媒 体 库 上 ， 堪 称 移 动 世 界 的 “ 心 脏 滴 血 ” 。 几 乎 所 有   A n d r o i d   设 备 都 含 有 此 安 全 问 题 ， 攻 击 者 会 向 那 些 没 有 安 装 补 丁 的 用 户 发 动 针 对 性 攻 击 ， 受 害 者 的 隐 私 、 数 据 将 会 暴 露 在 风 险 之 中 。 这 些 截 图 是 N e x u s 5 （ 最 新 版 本 ） ， 5 . 1 . 1   A n d r o i d   L o l l i p o p A n d r o i d   2 . 2   到   5 . 1   的 所 有 版 本 都 存 在 安 全 风 险 。 （ 大 约 1 1 % 的 设 备 ） 搭 载   A n d r o i d   J e l l y   B e a n   4 . 3   之 前 版 本 ， 风 险 是 最 大 的 。 由 于 漏 洞 的 缓 解 措 施 不 当 所 致 。 补 丁 已 提 交 补 丁 已 提 交
在 这 个 特 殊 时 刻 ， z i m p e r i u m 报 告 了 该 漏 洞 的 详 情 ， 同 时 也 向 谷 歌 提 交 补 丁 。 考 虑 到 问 题 的 严 重 性 ， 谷 歌 在 4 8 小 时 内 就 将 该 补 丁 应 用 到 谷 歌 内 部 的 A n d r o i d 代 码 库 中 。 然 而 不 幸 的 是 这 只 是 一 个 开 始 ， 之 后 将 会 迎 来 一 个 漫 长 的 升 级 部 署 过 程 。 z i m p e r i u m z l a b s V P 平 台 的 研 究 与 开 发 者 J o s h u a   J .   D r a k e 潜 入 A n d r o i d 代 码 最 深 的 角 落 ， 发 现 这 是 迄 今 为 止 我 们 认 为 最 严 重 的 安 卓 漏 洞 。 D r a k e 表 示 会 有 6 个 影 响 9 . 5 亿 A n d r o i d 设 备 的 漏 洞 ， 他 将 在 下 周 拉 斯 维 加 斯 的 黑 帽 会 议 上 进 行 演 示 。 危 险 的 危 险 的 彩 信 彩 信 在 所 有 攻 击 途 径 中 ， 彩 信 是 最 危 险 的 ， 因 为 它 不 需 要 用 户 的 任 何 互 动 。 攻 击 者 只 需 要 知 道 手 机 号 ， 便 可 以 通 过 带 有 一 个 特 殊 媒 体 文 件 的 彩 信 进 行 远 程 代 码 执 行 。 这 是 一 个 相 当 成 功 的 攻 击 武 器 。 例 如 ， 用 户 在 睡 觉 时 把 手 机 静 音 ， 黑 客 就 可 以 发 送 一 条 恶 意 彩 信 。 黑 客 利 用 该 彩 信 发 动 攻 击 后 ， 还 可 以 将 这 条 彩 信 删 除 ， 这 样 用 户 就 永 远 也 不 会 知 道 自 己 的 手 机 被 入 侵 。 D r a k e 说 ： “ 这 是 一 个 令 人 讨 厌 的 攻 击 向 量 （ v e c t o r ） 。 ” s t a g e f r i g h t 不 只 是 用 来 播 放 媒 体 文 件 的 ， 还 能 自 动 产 生 缩 略 图 ( t h u m b n a i l ) ， 或 者 从 视 频 或 音 频 文 件 中 抽 取 元 数 据 ， 如 长 度 、 高 度 、 宽 度 、 帧 频 、 频 道 和 其 他 类 似 信 息 。 这 意 味 着 无 需 用 户 执 行 一 些 恶 意 多 媒 体 文 件 ， 只 要 复 制 这 些 文 件 ， 黑 客 即 可 利 用 s t a g e f r i g h t 漏 洞 发 动 攻 击 。 “ 在 一 些 设 备 上 , S t a g e f i g h t 有 系 统 级 的 访 问 权 限 , 很 接 近 r o o t 权 限 ， 所 以 攻 击 者 可 以 很 容 易 的 获 得 r o o t 权 限 和 系 统 上 运 行 的 信 息 ， 从 而 监 控 通 信 设 备 或 者 做 一 些 肮 脏 的 事 情 。 ” 你 可 能 会 说 ， 我 们 有 沙 箱 保 护 ， 沙 箱 会 将 其 过 滤 掉 ； 但 实 际 上 并 没 有 ， 它 还 可 以 访 问 互 联 网 。 A n d r o i d 设 备 有 一 个 特 殊 的 服 务 ， 它 允 许 ( S t a g e f i g h t ) 连 接 到 互 联 网 。 D r a k e 推 测 ， S t a g e f i g h t 高 级 的 权 限 和 网 络 访 问 是 为 了 满 足 某 些 类 型 的 数 字 版 权 管 理 处 理 或 流 媒 体 播 放 。 他 把 m p e g 4 文 件 的 特 征 元 数 据 处 理 看 做 咄 咄 逼 人 和 杂 乱 的 行 为 ， 这 样 一 来 攻 击 者 可 以 在 后 台 默 默 地 触 发 利 用 。 S t a g e f i g h t 是 一 个 糟 糕 的 设 计 和 实 现 ， D r a k e 发 现 了 大 约 十 几 个 问 题 ， 其 中 一 半 是 严 重 的 远 程 代 码 执 行 漏 洞 ， 其 他 的 不 太 严 重 ， 不 存 在 远 端 控 制 设 备 的 影 响 。 谷 歌 回 应 谷 歌 回 应 对 此 ， 谷 歌 在 一 封 电 子 邮 件 声 明 中 对 德 雷 克 的 贡 献 表 示 感 谢 ， 并 证 实 这 些 补 丁 已 经 提 供 给 合 作 伙 伴 。 谷 歌 还 称 ， 谷 歌 还 称 ， “ 大 部 分 A n d r o i d 设 备 ， 包 括 所 有 新 设 备 ， 都 拥 有 多 项 技 术 让 黑 客 的 入 侵 变 得 更 困 难 。 另 外 ， A n d r o i d 设 备 还 包 含 一 款 ‘ 沙 箱 ’ 应 用 ， 用 来 保 护 用 户 数 据 和 设 备 上 的 其 他 应 用 。 ” 漏 洞 修 复 漏 洞 修 复 通 过 O T A 更 新 ， A n d r o i d 补 丁 到 达 终 端 用 户 手 中 往 往 需 要 几 个 月 时 间 。 因 为 厂 商 首 先 要 把 谷 歌 的 代 码 置 入 自 己 的 代 码 库 中 ， 然 后 为 自 己 的 各 种 型 号 设 备 建 立 新 的 固 件 版 本 ， 测 试 后 再 与 移 动 运 营 商 合 作 来 发 布 更 新 。 而 且 ， 如 果 设 备 超 过 1 8 个 月 就 彻 底 停 止 接 收 更 新 ， 因 此 对 于 新 发 现 的 安 全 漏 洞 毫 无 抵 抗 之 力 。 如 果 你 是 一 个 企 业 、 终 端 用 户 或 设 备 制 造 商 ， 请 和 运 营 商 联 系 以 查 明 您 的 设 备 是 否 已 经 以 具 有 更 新 补 丁 。 如 果 你 拥 有 A n d r o i d 任 何 版 本 ， 你 可 能 会 受 到 影 响 ， 我 们 鼓 励 你 下 载 唾 手 可 得 的 补 丁 。
* 参 考 来 源 ： t h r e a t p o s t 、 b l o g ， 月 尽 西 楼 投 稿 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理