搜索

[10079] 2016-05-08_75%安卓设备受威胁，都是高通API代码惹的祸？

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-05-08_75%安卓设备受威胁，都是高通API代码惹的祸？ 7 5 % 安 卓 设 备 受 威 胁 ， 都 是 高 通 A P I 代 码 惹 的 祸   ？ 米 雪 儿   F r e e B u f   2 0 1 6 - 0 5 - 0 8 近 日 ， 美 国 网 络 安 全 公 司 近 日 ， 美 国 网 络 安 全 公 司 F i r e E y e 披 露 了 一 个 严 重 的 信 息 泄 露 漏 洞 ， 该 漏 洞 是 由 移 动 芯 片 巨 头 高 通 公 司 引 入 到 披 露 了 一 个 严 重 的 信 息 泄 露 漏 洞 ， 该 漏 洞 是 由 移 动 芯 片 巨 头 高 通 公 司 引 入 到 A n d r o i d 系 统 中 的 。 系 统 中 的 。   关 于 高 通 关 于 高 通 高 通   ( Q u a l c o m m ) 是 一 家 美 国 的 无 线 电 通 信 技 术 研 发 公 司 , 成 立 于 1 9 8 5 年 7 月 , 在 以 技 术 创 新 推 动 无 线 通 讯 向 前 发 展 方 面 扮 演 着 重 要 的 角 色 。 除 此 之 外 , 该 公 司 还 在 C D M A 技 术 方 面 处 于 领 先 地 位 而 闻 名 , 而 L T E 技 术 已 成 为 世 界 上 发 展 最 快 的 无 线 技 术 。 高 通 十 分 重 视 研 究 和 开 发 , 并 已 经 向 1 0 0 多 位 制 造 商 提 供 技 术   使 用 授 权 , 基 本 上 涉 及 了 世 界 上 所 有 电 信 设 备 和 消 费 电 子 设 备 的 品 牌 。 漏 洞 漏 洞 C V E - 2 0 1 6 - 2 0 6 0 F i r e E y e 的 安 全 研 究 人 员 称 ， 过 去 五 年 ， 很 多 A n d r o i d 手 机 都 存 在 一 个 漏 洞 ， 会 导 致 用 户 的 短 信 、 电 话 记 录 和 其 它 私 人 敏 感 数 据 被 窥 探 。 而 这 个 漏 洞 最 早 可 以 追 溯 到 A n d r o i d v 4 . 3 及 早 期 版 本 。 除 此 之 外 , 如 果 安 卓 操 作 系 统 的 版 本 越 旧 , 那 么 设 备 遭 受 攻 击 的 可 能 性 也 就 越 大 。 如 果 设 备 运 行 的 安 卓 操 作 系 统 为 S E   A n d r o i d , 由 于 这 一 系 统 采 用 了 增 强 型 的 安 全 加 密 措 施 , 所 以 这 些 设 备 受 攻 击 的 可 能 性 相 对 来 说 是 比 较 小 的 。 漏 洞 编 号 为 C V E - 2 0 1 6 - 2 0 6 0 ， 是 移 动 芯 片 巨 头 高 通 公 司 引 入 到 A n d r o i d 系 统 中 的 ， 它 为 系 统 服 务 n e t w o r k _ m a n a g e r （ n e t d ） 释 出 了 一 组 编 程 接 口 。 安 全 研 究 人 员 在 今 年 的 一 月 份 将 此 漏 洞 的 相 关 信 息 秘 密 提 交 给 了 高 通 公 司 , 高 通 公 司 随 后 便 着 手 处 理 这 一 问 题 , 并 承 诺 在 九 十 天 的 漏 洞 修 复 期 内 修 复 这 个 问 题 。 安 全 研 究 人 员 认 为 , 这 个 漏 洞 之 所 以 会 存 在 , 是 因 为 安 卓 操 作 系 统 中 N e t d 守 护 进 程 的 接 口 参 数 没 有 对 输 入 数 据 进 行 类 型 检 测 。 安 全 研 究 专 家 在 安 全 公 告 中 说 到 :
高 通 公 司 在 向 “ n e t w o r k _ m a n a g e r ” 系 统 服 务 中 添 加 新 的 应 用 程 序 编 程 接 口 时 , 意 外 引 入 了 这 一 漏 洞 , 导 致 ‘ n e t d ’ 守 护 进 程 直 接 受 到 了 这 一 漏 洞 的 影 响 。 据 了 解 , 高 通 公 司 已 经 对 “ n e t d ” 守 护 进 程 进 行 了 修 复 处 理 。 ” 目 前 , 安 全 研 究 人 员 仍 然 不 能 确 定 这 一 漏 洞 的 影 响 范 围 。 现 在 , 大 量 的 安 卓 设 备 都 配 备 了 高 通 芯 片 , 而 且 或 多 或 少 地 都 会 使 用 高 通 公 司 开 发 出 来 的 软 件 , 这 些 设 备 还 包 括 目 前 最 为 流 行 的 商 用 手 机 和 平 板 电 脑 在 内 。 恶 意 应 用 程 序 只 需 要 使 用 官 方 提 供 的 安 卓 应 用 程 序 编 程 接 口 , 即 可 利 用 这 个 漏 洞 来 对 目 标 设 备 进 行 攻 击 。 除 此 之 外 除 此 之 外 , 由 于 由 于 A P I 是 由 官 方 提 供 的 是 由 官 方 提 供 的 , 它 不 会 那 么 容 易 就 被 自 动 化 的 反 恶 意 软 件 工 具 所 检 测 到 。 即 使 此 漏 洞 发 现 者 它 不 会 那 么 容 易 就 被 自 动 化 的 反 恶 意 软 件 工 具 所 检 测 到 。 即 使 此 漏 洞 发 现 者 F i r e E y e , 也 无 法 使 用 他 们 的 工 具 检 测 到 利 用 此 漏 洞 的 恶 意 软 件 。 用 户 只 需 下 载 一 个 看 似 无 害 的 应 用 程 序 也 无 法 使 用 他 们 的 工 具 检 测 到 利 用 此 漏 洞 的 恶 意 软 件 。 用 户 只 需 下 载 一 个 看 似 无 害 的 应 用 程 序 , 然 后 允 许 它 然 后 允 许 它 访 问 网 络 访 问 网 络 , 那 么 这 名 用 户 就 会 被 攻 击 。 那 么 这 名 用 户 就 会 被 攻 击 。 再 加 上 安 卓 系 统 “ 碎 片 化 ” 特 点 ， 这 也 使 得 这 项 漏 洞 变 得 更 加 难 以 被 识 别 。 在 2 0 1 1 年 高 通 发 布 A P I 之 时 ， 当 时 的 安 卓 系 统 版 本 还 是 G i n g e r b r e a d   （ 2 . 3 ） .   目 前 该 漏 洞 已 经 存 在 于 L o l l i p o p   ( 5 . 0 ) ,   K i t K a t ( 4 . 4 ) 和   J e l l y   B e a n   ( 4 . 3 ) 系 统 中 。 并 且 ， 版 本 越 低 ， 对 此 漏 洞 的 抵 抗 力 就 低 ， “ R a d i o ” 用 户 就 更 容 易 获 取 隐 私 数 据 。 安 全 研 究 人 员 表 示 , 在 旧 款 的 安 卓 设 备 中 , 恶 意 应 用 程 序 不 尽 可 以 从 手 机 的 短 信 数 据 库 中 提 取 出 用 户 的 短 信 , 而 且 还 可 以 从 通 话 数 据 库 中 提 取 出 用 户 的 通 话 记 录 。 而 且 在 手 机 联 网 之 后 , 攻 击 者 还 可 以 进 行 其 他 一 系 列 的 非 法 操 作 。 相 比 之 下 , 新 款 设 备 受 此 漏 洞 影 响 的 可 能 性 就 比 较 小 了 , 但 是 恶 意 应 用 程 序 仍 然 可 以 修 改 新 款 设 备 中 的 某 些 系 统 属 性 。 不 过 ， 好 消 息 是 ， 目 前 还 没 有 出 现 跟 此 漏 洞 相 关 的 受 害 者 。 不 过 ， F i r e E y e 承 认 ， 一 旦 这 项 漏 洞 被 黑 客 所 利 用 ， 后 果 不 堪 设 想 。 高 通 目 前 已 经 修 补 此 漏 洞 ， 谷 歌 也 针 对 此 漏 洞 发 布 了 名 为 “ C V E - 2 0 1 6 - 2 0 6 0 漏 洞 ” 安 全 公 告 。 坏 消 息 是 : 目 前 还 不 知 道 谷 歌 何 时 、 甚 至 是 否 会 将 修 复 补 丁 推 送 给 消 费 者
＊ 原 文 链 接 ： s e c u r i t y a f f a i r s   ， F B   小 编 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理