搜索

[9614] 2015-12-06_【漏洞细节】VTech平板电脑：多个数据泄露的隐患暗藏

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2015-12-06_【漏洞细节】VTech平板电脑：多个数据泄露的隐患暗藏 【 漏 洞 细 节 】 V T e c h 平 板 电 脑 ： 多 个 数 据 泄 露 的 隐 患 暗 藏 d a w n e r   F r e e B u f   2 0 1 5 - 1 2 - 0 6 在 最 近 的 在 最 近 的 V T e c h 数 据 泄 露 事 件 后 ， 大 家 或 许 认 为 数 据 泄 露 事 件 后 ， 大 家 或 许 认 为 V T e c h 的 电 子 玩 具 安 全 性 不 会 比 现 在 更 糟 糕 了 。 然 而 就 在 这 种 情 况 的 电 子 玩 具 安 全 性 不 会 比 现 在 更 糟 糕 了 。 然 而 就 在 这 种 情 况 下 ， 我 们 又 发 现 了 两 个 漏 洞 ， 黑 客 可 以 从 孩 子 们 的 下 ， 我 们 又 发 现 了 两 个 漏 洞 ， 黑 客 可 以 从 孩 子 们 的 I n n o t a b 平 板 里 攫 取 数 据 。 平 板 里 攫 取 数 据 。 刷 机 模 式 窃 取 数 据 刷 机 模 式 窃 取 数 据 对 于 丢 失 、 被 盗 或 者 转 售 的 平 板 电 脑 ， 黑 客 可 以 获 取 里 面 储 存 的 密 码 、 P I N 码 、 邮 件 地 址 、 应 用 数 据 ， 以 及 机 器 名 等 等 。 现 在 让 我 们 来 拆 拆 看 ， 到 底 我 们 能 从 里 面 找 到 什 么 呢 ？ 上 图 是 我 们 的 老 朋 友 R o c k C h i p   C P U ， 型 号 不 太 清 晰 ， 似 是 R K 3 1 8 8 。 这 里 附 上 对 它 的 介 绍 它 的 介 绍 ， 我 们 继 续 往 下 看 ：
大 多 数 像 这 样 的 设 备 需 要 一 个 从 板 砖 恢 复 正 常 的 模 式 ， 比 如 更 新 包 出 错 导 致 的 窘 况 。 从 某 一 方 面 来 讲 ， 这 的 确 是 个 不 错 的 恢 复 模 式 ， 我 们 可 以 在 这 种 状 态 下 往 设 备 里 写 入 新 的 固 件 。 然 而 这 种 模 式 的 败 笔 在 于 ， 黑 客 同 样 可 以 利 用 它 读 取 数 据 ， 接 下 来 让 我 们 动 手 试 试 ： 首 先 ， 你 需 要 把 线 插 入 平 板 电 脑 的 U S B 接 口 ， 按 住 方 向 键 的 左 键 和 上 键 ， 并 同 时 按 住 电 源 键 三 秒 ， 就 可 以 进 入 f l a s h 模 式 了 。 此 后 ， 你 需 要 r k f l a s h t o o l 来 读 取 内 存 ， 而 下 面 的 是 你 将 获 取 到 的 参 数 ： F I R M W A R E _ V E R : 4 . 1 . 1 M A C H I N E _ M O D E L : r k 3 0 s d k M A C H I N E _ I D : 0 0 7 M A N U F A C T U R E R : R K 3 0 S D K M A G I C :   0 x 5 0 4 1 5 2 4 B A T A G :   0 x 6 0 0 0 0 8 0 0 M A C H I N E :   3 0 6 6 C H E C K _ M A S K :   0 x 8 0 K E R N E L _ I M G :   0 x 6 0 4 0 8 0 0 0 # R E C O V E R _ K E Y :   1 , 1 , 0 , 2 0 , 0 C M D L I N E : b o a r d . a p _ m d m = 0   b o a r d . a p _ h a s _ e a r p h o n e = 1   b o a r d . a p _ h a s _ a l s a = 0   b o a r d . a p _ m u l t i _ c a r d = 0   b o a r d . a p _ d a t a _ o n l y = 2   c o n s o l e = t t y F I Q 0   a n d r o i d b o o t . c o n s o l e = t t y F I Q 0   i n i t = / i n i t   i n i t r d = 0 x 6 2 0 0 0 0 0 0 , 0 x 0 0 8 0 0 0 0 0   m t d p a r t s = r k 2 9 x x n a n d : 0 x 0 0 0 0 2 0 0 0 @ 0 x 0 0 0 0 2 0 0 0 ( m i s c ) , 0 x 0 0 0 0 6 0 0 0 @ 0 x 0 0 0 0 4 0 0 0 ( k e r n e l ) , 0 x 0 0 0 0 6 0 0 0 @ 0 x 0 0 0 0 a 0 0 0 ( b o o t ) , 0 x 0 0 0 1 0 0 0 0 @ 0 x 0 0 0 1 0 0 0 0 ( r e c o v e r y ) , 0 x 0 0 0 2 0 0 0 0 @ 0 x 0 0 0 2 0 0 0 0 ( b a c k u p ) , 0 x 0 0 0 4 0 0 0 0 @ 0 x 0 0 0 4 0 0 0 0 ( c a c h e ) , 0 x 0 0 0 0 2 0 0 0 @ 0 x 0 0 0 8 0 0 0 0 ( k p a n i c ) , 0 x 0 0 0 0 4 0 0 0 @ 0 x 0 0 0 8 2 0 0 0 ( a p p ) , 0 x 0 0 3 0 0 0 0 0 @ 0 x 0 0 0 8 6 0 0 0 ( s y s t e m ) , 0 x 0 0 1 0 0 0 0 0 @ 0 x 0 0 3 8 6 0 0 0 ( d a t a ) , - @ 0 x 0 0 4 8 6 0 0 0 ( u s e r d a t a ) 我 们 所 需 要 的 大 量 数 据 就 存 在 这 里 ， 这 台 机 器 的 系 统 是 安 卓 4 . 1 . 1 版 本 的 。 此 外 ， 我 们 还 获 取 了 用 户 数 据 区 域 的 起 始 地 址 （ 0 x 0 0 4 8 6 0 0 0 ） 。 黑 客 想 要 d u m p 出 所 有 用 户 数 据 ， 仅 仅 需 要 一 小 时 左 右 。 这 个 漏 洞 其 实 已 经 存 在 有 两 年 多 了 ， 然 而 V T e c h 一 直 在 生 产 这 种 会 泄 露 孩 子 们 个 人 数 据 的 平 板 电 脑 。 S D 卡 里 的 用 户 数 据 卡 里 的 用 户 数 据 而 且 这 还 不 算 全 部 ， 接 下 来 让 我 们 看 看 另 一 个 漏 洞 ： 在 该 款 V T e c h 平 板 电 脑 的 主 板 上 ， 还 粘 上 了 m i c r o S D 卡 ， 但 是 我 们 可 以 很 轻 松 地 将 其 撬 下 来 。 黑 客 在 这 个 可 拆 卸 的 S D 卡 中 ， 可 以 轻 松 读 取 机 器 文 件 系 统 和 用 户 数 据 。 我 们 并 没 有 取 另 一 种 容 易 的 法 子 读 取 敏 感 数 据 ， 这
也 考 虑 到 了 可 靠 性 问 题 。 卡 里 面 有 几 个 G 的 数 据 ， 我 们 没 有 花 时 间 去 分 析 它 ， 但 下 面 的 h e x d u m p 图 能 够 证 明 这 一 点 ： 默 认 启 用 的 默 认 启 用 的 A D B 另 外 还 有 个 可 以 r o o t 的 漏 洞 ， A D B 默 认 启 用 ， 我 们 可 以 利 用 它 对 系 统 进 行 r o o t 。 其 实 ， V T e c h 本 可 以 将 给 孩 子 们 的 硬 件 安 全 做 的 更 好 。 * 参 考 来 源 ： P P ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理