搜索

[9237] 2015-08-15_安卓系统GoogleAdmin应用曝0day漏洞，可绕过沙箱

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-08-15_安卓系统GoogleAdmin应用曝0day漏洞，可绕过沙箱 安 卓 系 统 G o o g l e   A d m i n 应 用 曝 0 d a y 漏 洞 ， 可 绕 过 沙 箱 F r e e B u f   2 0 1 5 - 0 8 - 1 5 微 信 号 微 信 号 f r e e b u f M W R 实 验 室 的 研 究 人 员 发 现 一 个 实 验 室 的 研 究 人 员 发 现 一 个 0 d a y 漏 洞 ， 该 漏 洞 存 在 于 安 卓 系 统 中 漏 洞 ， 该 漏 洞 存 在 于 安 卓 系 统 中 G o o g l e   A d m i n 应 用 程 序 处 理 一 些 应 用 程 序 处 理 一 些 U R L 的 方 式 的 方 式 中 ， 通 过 该 漏 洞 攻 击 者 可 以 绕 过 安 卓 沙 箱 机 制 。 中 ， 通 过 该 漏 洞 攻 击 者 可 以 绕 过 安 卓 沙 箱 机 制 。 漏 洞 原 理 漏 洞 原 理 对 于 谷 歌 的 安 卓 安 全 团 队 来 说 ， 这 个 月 是 一 段 充 满 忙 碌 的 日 子 。 首 先 是 上 个 月 S t a g e f r i g h t 漏 洞 的 出 现 ， 而 现 在 M W R 实 验 室 的 研 究 人 员 又 发 布 了 与 一 个 未 打 补 丁 的 漏 洞 相 关 的 信 息 ， 该 漏 洞 允 许 攻 击 者 绕 过 安 卓 沙 箱 。 该 漏 洞 存 在 于 安 卓 手 机 上 的 谷 歌 A d m i n 应 用 程 序 处 理 一 些 U R L 的 方 式 中 。 如 果 手 机 上 的 另 一 个 应 用 程 序 向 A d m i n 应 用 程 序 发 送 一 种 特 定 的 U R L ， 那 么 攻 击 者 就 可 以 绕 过 同 源 策 略 ， 并 能 够 获 取 到 A d m i n 沙 箱 中 的 数 据 。 M W R 实 验 室 的 实 验 室 的 报 告 报 告 中 提 到 ： 中 提 到 ： “ 当 谷 歌 A d m i n 应 用 接 收 到 一 个 U R L ， 并 且 该 U R L 是 通 过 同 一 设 备 上 任 何 其 他 应 用 的 I P C 调 用 接 收 时 ， 此 时 就 会 出 现 一 个 问 题 。 此 时 ， A d m i n 应 用 程 序 会 将 这 个 U R L 加 载 到 它 活 动 内 的 W e b v i e w 中 。 如 果 攻 击 者 使 用 一 个 f i l e : / /   U R L 链 接 到 他 们 所 控 制 的 文 件 ， 那 么 将 可 以 使 用 符 号 链 接 绕 过 同 源 策 略 ， 并 能 够 接 收 到 谷 歌 A d m i n 沙 箱 中 的 数 据 。 ”
M W R 的 报 告 中 还 说 道 ： 的 报 告 中 还 说 道 ： “ 谷 歌 的 A d m i n 应 用 程 序 （ c o m . g o o g l e . a n d r o i d . a p p s . e n t e r p r i s e . c p a n e l ） 拥 有 一 个 出 口 活 动 ， 该 活 动 接 受 一 个 名 为 s e t u p _ u r l 的 额 外 字 符 串 。 安 卓 设 备 上 的 任 何 应 用 通 过 创 建 一 个 新 的 i n t e n t 就 能 触 发 该 漏 洞 ， 只 要 该 i n t e n t 中 数 据 指 向 了 h t t p : / / l o c a l h o s t / f o o ， 并 且 s e t u p _ u r l 字 符 串 指 向 一 个 能 够 写 入 的 文 件 u r l ， 例 如 f i l e : / / d a t a / d a t a / c o m . t h e m a l i c i o u s . a p p / w o r l d r e a d a b l e f i l e . h t m l 。 然 后 ， R e s e t P i n A c t i v i t y 会 以 谷 歌 A d m i n 应 用 的 权 限 将 其 加 载 到 W e b v i e w 中 。 ” 通 过 在 受 害 者 手 机 上 植 入 恶 意 程 序 ， 攻 击 者 就 可 以 利 用 该 漏 洞 。 公 布 漏 洞 报 告 公 布 漏 洞 报 告 M W R 实 验 室 在 今 年 3 月 份 向 谷 歌 报 告 了 次 漏 洞 ， 谷 歌 很 快 承 认 了 此 漏 洞 ， 并 且 表 示 它 们 将 在 6 月 份 发 布 该 漏 洞 的 补 丁 。 然 而 实 际 上 ， 谷 歌 一 直 未 发 布 此 漏 洞 补 丁 ， 所 以 上 周 M W R 实 验 室 通 知 谷 歌 ， 并 表 示 他 们 将 公 开 这 份 报 告 ， 并 最 终 在 周 四 公 开 了 这 份 安 全 报 告 。 谷 歌 并 没 有 对 此 事 件 发 布 评 论 ， 该 漏 洞 影 响 此 应 用 的 当 前 版 本 ， 并 可 能 也 影 响 早 期 版 本 。 目 前 阶 段 ， 建 议 具 有 谷 歌 目 前 阶 段 ， 建 议 具 有 谷 歌 A d m i n 应 用 的 手 机 用 户 不 要 安 装 任 何 不 可 信 任 的 第 三 方 应 用 的 手 机 用 户 不 要 安 装 任 何 不 可 信 任 的 第 三 方 A P P 。 。 * 参 考 来 源 ： t h r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理