搜索

[9224] 2015-08-11_安卓预装插件成为攻击入口，可控制整个设备

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-08-11_安卓预装插件成为攻击入口，可控制整个设备 安 卓 预 装 插 件 成 为 攻 击 入 口 ， 可 控 制 整 个 设 备 F r e e B u f   2 0 1 5 - 0 8 - 1 1 微 信 号 ： 微 信 号 ： f r e e b u f S t a g e f r i g h t 可 以 说 是 安 卓 设 备 的 灾 难 ， 然 而 最 近 真 是 屋 漏 偏 逢 连 夜 雨 。 安 全 研 究 人 员 又 在 安 卓 设 备 上 发 现 了 一 个 名 为 可 以 说 是 安 卓 设 备 的 灾 难 ， 然 而 最 近 真 是 屋 漏 偏 逢 连 夜 雨 。 安 全 研 究 人 员 又 在 安 卓 设 备 上 发 现 了 一 个 名 为 C e r t i f i - G a t e 的 安 全 漏 洞 ， 攻 击 者 可 以 通 过 安 卓 预 装 插 件 控 制 整 个 安 卓 设 备 。 的 安 全 漏 洞 ， 攻 击 者 可 以 通 过 安 卓 预 装 插 件 控 制 整 个 安 卓 设 备 。 几 乎 所 有 的 厂 商 都 会 预 装 “ 远 程 支 持 工 具 （ R e m o t e   S u p p o r t   T o o l ） ” 插 件 ， 通 过 使 用 某 些 工 具 ， 如   T e a m V i e w e r 、 R S u p p o r t ， 帮 助 用 户 远 程 解 决 紧 急 事 项 。 该 漏 洞 利 用 m R S T 插 件 作 为 一 个 入 侵 端 口 部 署 恶 意 应 用 程 序 。 安 卓 预 装 插 件 成 入 侵 突 破 口 安 卓 预 装 插 件 成 入 侵 突 破 口 C h e c k   P o i n t 研 究 员 解 释 称 C e r t i f i - G a t e 漏 洞 存 在 于 安 卓 设 备 厂 商 用 证 书 签 名 m R S T 工 具 的 过 程 中 。 即 使 设 备 没 有 被 r o o t ， 这 种 类 型 的 应 用 程 序 也 是 有 r o o t 权 限 的 ， 可 进 行 如 下 操 作 ： 屏 幕 抓 取 键 盘 记 录 窃 取 个 人 隐 私 信 息 安 装 恶 意 a p p 该 漏 洞 可 影 响 数 百 万 的 安 卓 用 户 ， 其 中 最 为 可 怕 的 是 ， 用 户 没 办 法 决 定 不 安 装 m R S T 插 件 ， 因 为 该 插 件 是 核 心 系 统 的 一 部 分 。 攻 击 者 可 以 利 用 m R A T 窃 取 设 备 上 的 敏 感 信 息 ， 如 地 理 位 置 、 联 系 人 、 照 片 、 屏 幕 截 图 、 甚 至 是 记 录 附 近 的 声 音 。 通 过 对 m R A T 进 行 分 析 和 分 类 ， 我 们 的 安 全 研 究 团 队 发 现 了 一 些 a p p 和 特 征 和 m R S T 一 样 。 安 全 检 测 安 全 检 测 C h e c k   P o i n t 发 布 了 一 个 移 动 a p p ， 该 a p p 可 以 检 测 安 卓 设 备 是 否 存 在 漏 洞 ， 是 否 存 在 C e r t i f i - G a t e 漏 洞 ， 甚 至 还 可 以 检 测 设 备 是 否 在 受 黑 客 攻 击 。 链 接 可 查 看 原 文 获 取 。 漏 洞 信 息 相 关 视 频 ： 漏 洞 信 息 相 关 视 频 ：
*   参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理