搜索

[9206] 2015-08-06_安卓曝无限重启漏洞（CVE-2015-3823），影响近90%安卓手机用户

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-08-06_安卓曝无限重启漏洞（CVE-2015-3823），影响近90%安卓手机用户 安 卓 曝 无 限 重 启 漏 洞 （ C V E - 2 0 1 5 - 3 8 2 3 ） ， 影 响 近 9 0 % 安 卓 手 机 用 户 F r e e B u f   2 0 1 5 - 0 8 - 0 6 微 信 号 ： 微 信 号 ： f r e e b u f 安 卓 用 户 无 疑 正 在 度 过 艰 难 的 一 周 。 这 枚 最 新 漏 洞 编 号 为 安 卓 用 户 无 疑 正 在 度 过 艰 难 的 一 周 。 这 枚 最 新 漏 洞 编 号 为 C V E - 2 0 1 5 - 3 8 2 3 ， 黑 客 可 利 用 该 ， 黑 客 可 利 用 该 l o u d o 让 安 卓 手 机 无 限 重 启 ， 让 安 卓 手 机 无 限 重 启 ， 这 听 起 来 有 点 像 这 听 起 来 有 点 像 S t a g e f r i g h t 漏 洞 ， 它 源 于 媒 体 服 务 器 （ 漏 洞 ， 它 源 于 媒 体 服 务 器 （ m e d i a s e r v e r ） 内 置 程 序 设 计 不 当 。 ） 内 置 程 序 设 计 不 当 。 无 限 重 启 漏 洞 （ 无 限 重 启 漏 洞 （ C V E - 2 0 1 5 - 3 8 2 3 ） ） 几 天 前 ， 趋 势 安 全 的 研 究 员 发 现 了 让 安 卓 手 机 操 作 系 统 崩 溃 的 一 个 漏 洞 ， 这 个 漏 洞 影 响 了 大 量 的 安 卓 设 备 。 然 而 这 还 没 完 ， 没 多 久 又 有 独 立 安 全 研 究 员 发 布 了 S t a g e f r i g h t 漏 洞 ， 也 就 是 那 个 短 信 漏 洞 。 约 9 5 0 0 万 安 卓 用 户 可 以 因 简 单 的 文 本 信 息 ， 被 恶 意 安 卓 应 用 以 及 特 殊 构 造 的 W E B 网 页 所 劫 持 。 今 天 安 全 研 究 员 们 再 次 很 给 力 地 发 现 了 一 个 安 卓 安 全 漏 洞 ， 他 们 声 称 可 以 让 你 的 安 卓 手 机 无 响 应 而 且 无 限 重 启 — — 该 漏 洞 编 号 为 C V E - 2 0 1 5 - 3 8 2 3 ， 黑 客 利 用 它 可 以 让 安 卓 手 机 无 限 重 启 ， 这 听 起 来 有 点 像 S t a g e f r i g h t 漏 洞 ， 它 源 于 媒 体 服 务 器 （ m e d i a s e r v e r ） 内 置 程 序 设 计 不 当 。 由 于 近 9 0 % 的 安 卓 用 户 运 行 的 系 统 是 4 . 0 . 1 到 5 . 1 . 1 版 本 ， 所 以 很 不 幸 ， 这 个 漏 洞 杀 伤 力 很 强 。 漏 洞 原 理 漏 洞 原 理 黑 客 可 以 通 过 两 种 办 法 让 你 的 手 机 无 限 重 启 ： 1 . 通 过 恶 意 的 安 卓 应 用 2 . 通 过 特 殊 构 造 的 网 站 攻 击 者 可 以 诱 惑 受 害 者 用 安 卓 媒 体 服 务 器 插 件 打 开 畸 形 的 媒 体 影 音 文 件 （ . M K V ） ， 这 会 导 致 媒 体 服 务 器 函 数 进 入 死 循 环 ， 直 至 安 卓 设 备 无 响 应 然 后 重 启 ， 最 后 陷 入 无 限 循 环 。 趋 势 安 全 的 移 动 威 胁 响 应 工 程 师 W i s h   W u 于 周 一 在 博 客 写 道 ： “ 该 漏 洞 是 由 媒 体 服 务 器 解 析 M K V 媒 体 影 音 文 件 出 现 的 整 数 溢 出 引 起 的 ， 设 备 在 读 取 影 音 帧 时 将 会 出 错 ， 然 后 陷 入 无 限 循 环 。 ”
安 全 建 议 安 全 建 议 G o o g l e 公 司 已 经 收 到 了 该 漏 洞 的 报 告 ， 但 仅 仅 把 它 当 做 低 危 漏 洞 。 在 G o o g l e 官 方 出 漏 洞 补 丁 之 前 ， 如 果 你 已 经 中 招 ， 应 该 怎 么 做 呢 ？ 按 下 电 源 键 不 松 手 ， 直 到 你 看 见 弹 窗 并 以 安 全 模 式 重 新 启 动 。 由 于 安 全 模 式 将 禁 用 所 有 第 三 方 应 用 程 序 和 信 息 ， 你 可 以 在 发 布 补 丁 之 前 继 续 使 用 你 的 安 卓 设 备 。 * 参 考 来 源 ： T H N ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理