搜索

[9351] 2015-09-17_Android5.x漏洞：黑客可以绕过屏幕密码进入系统

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-09-17_Android5.x漏洞：黑客可以绕过屏幕密码进入系统 A n d r o i d   5 . x 漏 洞 ： 黑 客 可 以 绕 过 屏 幕 密 码 进 入 系 统 F r e e B u f   2 0 1 5 - 0 9 - 1 7 很 多 很 多 A n d r o i d 用 户 会 选 择 使 用 锁 屏 密 码 保 护 设 备 ， 但 最 新 爆 出 的 漏 洞 却 令 人 震 惊 ： 任 何 人 无 需 复 杂 的 操 作 即 可 绕 过 锁 用 户 会 选 择 使 用 锁 屏 密 码 保 护 设 备 ， 但 最 新 爆 出 的 漏 洞 却 令 人 震 惊 ： 任 何 人 无 需 复 杂 的 操 作 即 可 绕 过 锁 屏 直 接 进 入 你 的 系 统 ！ 屏 直 接 进 入 你 的 系 统 ！ 攻 击 者 可 以 通 过 漏 洞 导 获 取 上 锁 设 备 的 全 部 权 限 ： 输 入 超 长 的 字 符 串 导 致 锁 屏 和 相 机 的 崩 溃 ， 直 接 进 入 主 屏 。 接 着 攻 击 者 可 以 打 开 U S B 调 试 功 能 ， 连 接 电 脑 ， 最 终 获 取 手 机 中 的 大 量 信 息 。 此 漏 洞 存 在 于 A n d r o i d   5 . x   < =   5 . 1 . 1 的 版 本 中 ， U T   A u s t i n 团 队 在 6 月 2 5 日 提 交 漏 洞 给 A n d r o i d 后 ， A n d r o i d 在 9 月 9 日 的 新 版 本 ( b u i l d   L M Y 4 8 M ) 中 修 复 了 该 漏 洞 。 需 满 足 的 两 个 条 件 需 满 足 的 两 个 条 件 攻 击 者 与 设 备 需 要 有 物 理 接 触 锁 屏 方 式 必 须 使 用 密 码 （ 锁 屏 图 案 或 者 p i n 密 码 都 不 可 以 ） P o C 视 频 视 频 ( N e x u s   4 ,   A n d r o i d   版 本 5 . 1 . 1   b u i l d   L M Y 4 8 I ) 攻 击 过 程 攻 击 过 程 1 .   在 锁 屏 界 面 点 击 “ 紧 急 拨 号 ” 。 2 .   输 入 几 个 字 符 ， 比 如 1 0 个 星 号 。 双 击 字 符 高 亮 选 中 ， 然 后 点 击 复 制 。 再 在 输 入 区 域 粘 贴 ， 这 样 字 符 数 量 就 翻 倍 了 。 重 复 这 一 过 程 ， 直 到 输 入 区 域 中 的 字 符 串 太 长 了 ， 双 击 已 经 不 能 再 高 亮 这 些 字 符 了 。 重 复 的 次 数 大 约 是 1 1 次 左 右 。 3 .   回 到 锁 屏 界 面 ， 然 后 左 划 呼 出 相 机 ， 下 拉 通 知 抽 屉 打 开 通 知 ， 然 后 点 击 右 上 方 的 一 个 设 置 ( 齿 轮 ) 图 标 ， 然 后 就 会 弹 出 密 码 输 入 框 。
4 .   长 按 密 码 区 域 ， 然 后 粘 贴 字 符 。 继 续 长 按 光 标 ， 再 粘 贴 ， 重 复 的 次 数 越 多 越 好 ， 直 到 你 看 到 U I 崩 溃 ， 屏 幕 下 方 的 软 键 消 失 了 ， 相 机 变 成 全 屏 的 了 。 ( 小 提 示 ： 在 粘 贴 的 过 程 中 建 议 尽 量 让 光 标 一 直 处 在 字 符 串 末 尾 的 位 置 ， 长 按 时 尽 量 靠 近 光 标 中 心 。 长 按 后 粘 贴 按 钮 出 现 的 时 间 可 能 要 比 一 般 来 的 长 。 ) 5 .   接 下 来 就 等 待 相 机 应 用 崩 溃 ， 然 后 暴 露 主 屏 了 。 这 一 步 骤 消 耗 的 时 间 可 能 会 根 据 不 同 的 情 况 相 差 巨 大 ， 但 是 结 果 都 应 该 是 相 机 崩 溃 。 你 应 该 注 意 到 相 机 的 对 焦 过 程 有 点 慢 ， 如 果 你 用 实 体 按 键 拍 照 可 能 会 加 快 崩 溃 的 进 程 。 如 果 长 时 间 没 有 活 动 导 致 熄 屏 ， 只 需 要 重 新 点 亮 屏 幕 等 待 就 行 了 。 有 些 状 况 下 ， 相 机 应 用 崩 溃 后 会 直 接 进 入 主 屏 ， 如 下 图 ， 有 些 则 会 进 入 到 一 个 比 较 奇 怪 的 主 屏 ， 如 这 段 P o C 视 频 所 示 。 6 .   接 着 ， 就 可 以 进 入 手 机 设 置 ， 开 启 U S B 调 试 功 能 （ 在 “ 关 于 手 机 ” 处 点 按 内 部 版 本 号 7 次 ） 然 后 连 接 电 脑 ， 通 过 a d b 工 具 执 行 任 何 命 令 ， 或 者 获 取 设 备 中 的 文 件 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理