广告

安卓系统又曝漏洞,华为、三星、小米等均中招

2019-10-09 阅读:
安卓系统又曝漏洞,华为、三星、小米等均中招
近日谷歌零项目研究小组(ProjectZero Research Group)成员又发现一个0Day漏洞,攻击者利用该漏洞可以对超过66%的安卓手机进行远程控制。

安卓系统的开源设计,让其成为了“盛产”漏洞的圣地。MyUednc

这不,近日谷歌零项目研究小组(ProjectZero Research Group)成员又发现一个0Day漏洞,攻击者利用该漏洞可以对超过66%的安卓手机进行远程控制。MyUednc

0Day已被利用 

零号项目成员Maddie Stone称,该漏洞是一个本地特权升级漏洞,它可以完全破坏易受攻击的设备。如果该漏洞利用程序通过Web交付,则只需将其与渲染器漏洞利用程序配对,就可以通过沙箱访问此漏洞。MyUednc

有证据表明,NSO Group(以色列监控设备出售商)或其客户之一正在积极利用该漏洞,而易受攻击的安卓机型覆盖面较大,目前预计会影响到66%的机型。MyUednc

Stone根据研究结果进行推算,三星、华为、谷歌、小米等厂商的机型均在影响范围中。以下是列出的部分受影响机型:MyUednc

谷歌:Pixel 1、Pixel 1 XL、Pixel 2、Pixel 2 XLMyUednc

华为:HUAWEI P20MyUednc

小米:Redmi 5A、、Redmi A1、Redmi Note 5MyUednc

Oppo:Oppo A3MyUednc

摩托罗拉:Moto Z3MyUednc

LG:Oreo LGphonesMyUednc

三星:Samsung S7、Samsung S8、Samsung S9MyUednc

Stone称,受影响的机型通常需要安装一个由钓鱼邮件发送至机主的隐蔽恶意软件,以此启用该漏洞,进一步提升攻击者的操控权限。在这之后,攻击者可以通过权限开启远程操作线程,实现对手机的完全控制。MyUednc

补丁已发布,修补时间不明

据hackread报道,谷歌似乎并不担心这次漏洞会对安卓产品造成大范围的影响。因为攻击前提是目标手机上首先安装恶意软件,这提升了攻击难度。MyUednc

10月1日,Google在一份电子邮件中写到:“ Pixel 3和3A设备不容易受到此问题的影响,谷歌10月Android安全更新将为Pixel 1和2修补此漏洞,该版本将在未来几天内交付给客户。此外,已经为合作伙伴提供了补丁,以确保保护Android生态系统免受此问题侵害。”MyUednc

但是,尚不知晓其他厂商具体何时修补此漏洞,雷锋网将持续关注最新消息。MyUednc

谷歌表示,漏洞本身并不能被远程执行,所以攻击者需要借助已提前安装的恶意软件在本地进行操作。对于未安装此软件的用户来说,则无需担心潜在的攻击风险。MyUednc

漏洞支持对设备进行Root

Stone的最新研究成果显示,该漏洞在提升用户权限后允许管理员开启Root权限。MyUednc

显然,通常安卓手机上不会配备Root按钮,攻击者可以通过漏洞打开该权限,这可以帮助攻击者获得更多操作权限,例如远程监控。MyUednc

这也是谷歌修复该漏洞的另一个原因,因为这很可能为第三方Root应用厂商提供研发捷径,这不光会影响用户手机的稳定性,更可能扩大远程攻击的设备范围。MyUednc

可通过Web浏览器攻击

除了安装恶意软件,Stone在一篇博客文章中表示,潜在利用漏洞的方式并非一种,如果攻击者获得了安卓Web权限,则可以通过浏览器发布恶意链接促使达成攻击。MyUednc

雷锋网得知,在NSO Group利用该漏洞开发出监控产品交付政府之后,通过WhatsApp的安装监控软件安装到目标手机很可能让用户成为政治活动的受害者。MyUednc

Google蒂姆·威利斯(Tim Willis)称,修补本地特权提升漏洞,亦是考虑到用户隐私安全的重要性。一旦该漏洞被投入大批量使用,会有更多的用户信息被泄露,以此用作某些政治意图,这是我们不想看到的。MyUednc

在大多数企业遭受攻击时,通过利用Web浏览器进行钓鱼攻击的案例数不胜数。基于移动式设备的远程监控同样会泄露企业机密,造成不良影响。MyUednc

雷锋网得知,此问题已于2017年12月在较早的Android版本上进行了修补,但源代码审查表明较新的版本仍容易受到攻击。MyUednc

由此,Willis认为这种漏洞是Android上的“高严重性”漏洞。就其本身而言,其潜在的危害更大,它可以完全破坏易受攻击的设备,或者泄露机主隐私信息。MyUednc

Willis表示,Pixel 1和2设备将在十月份的更新中针对此错误的修复程序。已通知Android合作伙伴,并在Android Common Kernel上提供了补丁。MyUednc

(本文授权转载自雷锋网,作者:灵火K;责编:Demi Xia)MyUednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 为什么与软件安全方案相比,物联网更需要硬件安全机制? 在电子设计中,安全性至关重要,对于资源受限、高度连通的复杂的物联网(IoT)而言,更是如此。用软件方法实现物联网安全性无法达到合格的保障和防护等级,而硬件方法成为设计和实现物联网方案的重要一环。
  • 从ADAS到驱动器更换:实际雷达性能是否足够好? 雷达不仅必须能够进行物体检测,还必须能够进行物体分类。这就要求雷达图像的分辨率比目前先进系统的分辨率更高。
  • 如何解决可穿戴式患者监护仪的五大设计挑战 如今的可穿戴医疗产品不仅可以测量生命体征,而且还可用作个人应急系统。由于这是一种复杂的终端设备,致使患者监护仪将面临五大常见的主要设计挑战:功耗(或电池寿命)、便携性(或大小)、患者安全、数据安全传送和集成。
  • 基于阿里云应用的食品光谱分析安全检测方案 虽然世卫组织明确了COVID-19不是食品安全问题,但此次疫情却给食品行业带来新的变化,切实推动了云服务在食品检测行业的发展。针对防疫所带来的更多基于云服务的大数据分析需求,食品检测行业需要新的解决方案来满足这一需求。
  • 物联网设备面临的安全威胁分析 本文中的案例研究介绍了如何确定网络摄像头物联网设备的安全要求。顾名思义,这种设备已经实现互联,并广泛应用于众多应用,从简单的家庭网络摄像头到复杂的工业系统,不一而足。
  • IoT设备供应商:为什么拒绝报告安全漏洞? 消费类IoT设备中的很多漏洞都不是由设备制造商发现的,而是由外部网络安全研究人员和白帽黑客发现的。这也是为什么人们普遍认为报告安全漏洞是IoT设备安全性的基本要求。那么,制造商是否应该尽一切可能得到这些报告,以便迅速找出并修复漏洞?
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了