搜索

[9187] 2015-07-31_安卓再曝新漏洞：可远程致使用户无法接打电话

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2015-07-31_安卓再曝新漏洞：可远程致使用户无法接打电话 安 卓 再 曝 新 漏 洞 ： 可 远 程 致 使 用 户 无 法 接 打 电 话 F r e e B u f   2 0 1 5 - 0 7 - 3 1 微 信 号 微 信 号 : f r e e b u f 本 周 堪 称 是 安 卓 设 备 的 本 周 堪 称 是 安 卓 设 备 的 “ 黑 色 周 黑 色 周 ” ， 几 天 前 刚 被 爆 出 ， 几 天 前 刚 被 爆 出 S t a g e f i g h t 媒 体 库 上 存 在 胜 似 媒 体 库 上 存 在 胜 似 “ 心 脏 滴 血 心 脏 滴 血 ” 的 高 危 漏 洞 ， 这 两 天 安 全 的 高 危 漏 洞 ， 这 两 天 安 全 研 究 人 员 再 曝 可 远 程 致 使 安 卓 设 备 无 法 正 常 接 打 电 话 的 最 新 漏 洞 。 研 究 人 员 再 曝 可 远 程 致 使 安 卓 设 备 无 法 正 常 接 打 电 话 的 最 新 漏 洞 。 漏 洞 概 述 漏 洞 概 述 趋 势 科 技 的 安 全 研 究 员 在 安 卓 设 备 的 m e d i a s e r v e r 服 务 上 发 现 了 一 个 整 数 溢 出 漏 洞 ， 可 远 程 致 使 超 过 全 球 5 5 % 的 安 卓 手 机 崩 溃 ， 连 最 基 本 的 打 电 话 接 电 话 都 不 行 。 A n d r o i d   4 . 3   J e l l y   B e a n 及 其 之 后 的 所 有 版 本 均 受 影 响 ， 包 括 A n d r o i d   5 . 1 . 1   L o l l i p o p ， 以 至 于 有 数 百 万 的 安 卓 用 户 都 可 能 被 黑 客 攻 击 。 如 何 利 用 ？ 如 何 利 用 ？ 黑 客 可 通 过 下 面 的 两 种 方 式 利 用 该 漏 洞 ：
1 .   通 过 一 个 恶 意 的 安 卓 a p p 2 .   通 过 一 个 特 别 构 造 的 网 站 最 简 单 的 方 法 就 是 引 诱 存 在 安 全 问 题 的 安 卓 手 机 到 一 个 设 有 陷 阱 的 网 站 上 。 如 果 是 因 为 这 种 方 法 使 得 手 机 没 反 应 ， 只 需 重 启 手 机 即 可 恢 复 正 常 。 然 而 ， 本 周 三 趋 势 科 技 在 其 博 客 中 指 出 ， 如 果 是 通 过 恶 意 A P P 入 侵 的 手 机 ， 则 会 对 手 机 造 成 比 较 长 远 的 影 响 。 恶 意 A P P 的 工 作 方 式 可 被 设 计 成 ： 只 要 手 机 被 打 开 ， A P P 就 会 自 动 运 行 ， 此 时 手 机 就 会 出 现 短 暂 的 不 受 控 制 — — 出 现 无 反 应 、 静 音 、 无 法 打 电 话 、 无 法 接 听 电 话 等 情 况 。 漏 洞 技 术 细 节 漏 洞 技 术 细 节 该 漏 洞 存 在 于 m e d i a s e r v e r 服 务 上 ， m e d i a s e r v e r 服 务 是 安 卓 手 机 用 于 索 引 媒 体 文 件 的 一 个 服 务 。 造 成 该 安 全 威 胁 的 原 因 是 m e d i a s e r v e r 服 务 不 能 正 确 的 处 理 畸 形 文 件 。 当 m e d i a s e r v e r 服 务 解 析 M K V 文 件 时 会 出 现 整 数 溢 出 ， 解 析 音 频 数 据 时 ， 攻 击 者 可 以 读 取 缓 冲 区 数 据 ， 重 写 N U L L 数 据 。 所 以 会 导 致 服 务 崩 溃 。 P O C 视 频 ： 视 频 ： 安 全 研 究 员 于 5 月 底 就 将 该 问 题 报 告 给 了 谷 歌 安 全 团 队 ， 然 而 谷 歌 却 将 其 分 类 为 低 危 漏 洞 。 *   参 考 来 源 t h e h a c k e r n e w s ， t r e n d m i c r o ， 综 合 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理