搜索

[9543] 2015-11-16_三星Galaxy手机通话可被黑客远程监听和记录

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-11-16_三星Galaxy手机通话可被黑客远程监听和记录 三 星 G a l a x y 手 机 通 话 可 被 黑 客 远 程 监 听 和 记 录 J a c k F r e e   F r e e B u f   2 0 1 5 - 1 1 - 1 6 如 果 你 拥 有 一 部 三 星 如 果 你 拥 有 一 部 三 星 G a l a x y 手 机 手 机 — S 6 、 、 S 6   E d g e 、 特 别 是 、 特 别 是 N o t e   4 ， 那 么 一 个 熟 练 的 黑 客 将 可 以 远 程 拦 截 并 监 听 你 的 语 ， 那 么 一 个 熟 练 的 黑 客 将 可 以 远 程 拦 截 并 监 听 你 的 语 音 通 话 ， 甚 至 录 制 你 所 有 的 语 音 通 话 内 容 。 音 通 话 ， 甚 至 录 制 你 所 有 的 语 音 通 话 内 容 。 旧 金 山 的 D a n i e l   K o m a r o m y 和 柏 林 的 N i c o   G o l d e 两 个 安 全 研 究 人 员 ， 在 日 本 东 京 举 办 的 一 场 安 全 会 议 上 展 示 了 完 全 相 同 的 攻 击 场 景 。 这 两 位 研 究 人 员 在 一 个 刚 开 箱 的 、 最 新 升 级 的 三 星 设 备 上 演 示 了 这 个 中 间 人 （ M I T M ） 攻 击 ， 此 攻 击 允 许 他 们 通 过 将 设 备 连 接 到 伪 基 站 来 截 获 语 音 通 话 内 容 。 怎 么 截 获 语 音 通 话 ？ 怎 么 截 获 语 音 通 话 ？ 研 究 人 员 在 三 星 设 备 附 近 搭 建 了 一 个 虚 假 的 O p e n B T S 基 站 ， 包 括 最 新 的 三 星 S 6 和 S 6   E d g e ， 这 些 三 星 设 备 会 认 为 该 基 站 是 一 个 合 法 的 基 站 。 三 星 手 机 一 旦 连 接 这 些 伪 基 站 ， 那 么 伪 基 站 将 可 以 在 不 提 示 用 户 任 何 信 息 的 情 况 下 ， 远 程 随 意 操 作 手 机 的 基 带 处 理 器 。 这 种 攻 击 使 得 攻 击 者 能 够 截 获 、 监 听 、 甚 至 记 录 你 的 通 话 内 容 。 简 而 言 之 ， 这 种 黑 客 攻 击 是 一 种 移 动 M I T M 攻 击 ， 在 整 个 攻 击 过 程 中 手 机 用 户 都 不 知 道 到 底 发 生 了 什 么 。 事 实 上 ， 这 个 问 题 的 根 源 存 在 于 三 星 的 基 带 芯 片 中 ， 三 星 手 机 使 用 该 芯 片 处 理 语 音 通 话 ， 但 是 手 机 终 端 用 户 不 能 直 接 访 问 它 。 普 通 黑 客 暂 无 法 发 起 这 种 攻 击 普 通 黑 客 暂 无 法 发 起 这 种 攻 击 然 而 ， 考 虑 到 发 起 这 种 攻 击 所 需 要 满 足 的 要 求 ， 那 么 普 通 的 黑 客 并 不 能 真 正 实 施 这 种 攻 击 。 K o m a r o m y 告 诉 R e g 说 道 ： 我 们 修 改 基 带 来 劫 持 通 话 只 是 一 个 演 示 示 例 而 已 。 其 实 ， 对 通 话 的 劫 持 能 够 想 到 的 思 路 是 ， 可 以 将 通 话 重 定 向 到 一 个 代 理 ， 然 后 就 可 以 对 通 话 发 起 中 间 人 攻 击 。 因 此 ， 这 意 味 着 电 话 呼 叫 者 能 够 看 到 他 最 初 的 电 话 联 系 ， 但 是 代 理 可 以 录 制 通 话 内 容 ， 此 时 代 理 就 像 一 个 被 植 入 的 窃 听 装 置 。 ” 此 外 ， 两 位 研 究 人 员 已 经 将 他 们 的 发 现 报 告 给 了 三 星 ， 且 目 前 他 们 未 向 公 众 公 布 该 攻 击 的 细 节 信 息 。 在 此 希 望 ， 三 星 能 够 及 时 解 决 这 个 安 全 漏 洞 。 * 参 考 来 源 ： T H N ， 编 译 / F B 小 编 J a c k F r e e ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理