SAY討論區

標題: 安卓徹底沒救！新漏洞恐怖：竟是廠商預裝 [打印本頁]

作者: llaauu9168 時間: 2015-8-9 16:19:10 標題: 安卓徹底沒救！新漏洞恐怖：竟是廠商預裝

Android最近確實比較慘，在過去2周時間裡，它至少被發現了2個嚴重漏洞。現在，來自安全公司Check Point的Ohad Bobrov和Avi Bashan又發現了一個新的漏洞：Certifi-gate。
據說，這個漏洞在所有OEM廠商的設備中都有出現，它讓第三方程序插件通過Remote Support得到存取權限，控制設備的屏幕和使用OEM發出的授權證書。
據悉，這兩位安全研究人員發現mRSTs（移動遠程支持工具，能夠遠程訪問手機、錄制用戶輸入內容並截圖）所表現出來的功能與一款叫作mRATs（移動遠程訪問木馬）的惡意軟件非常相似，最大的區別隻是是否出於犯罪目的而開發。
mRATs需要用戶安裝才會發揮功效，mSRTs卻是由OEM預裝。
由於mSRTs不僅擁有強大的功能且極富攻擊性，軟件需要獲得特別權限並由OEM簽署才行，於是，軟件就被分成了“用戶實際看到的軟件”和“提供權限的後端插件”兩部分，當需要獲得特別權限時，軟件要先連接到插件（插件即便在沒有安裝該類型軟件的手機上也可能已包含）。
mSRTs的誕生即是為了讓軟件向插件發送權限請求，然而，商家在Android的Binder上開發了自己的認證工具，這些工具卻沒有屬於自己的認證流程，問題就在於此。研究人員可以通過這一雙重性利用插件的強大功能獲取訪問設備的權限，而根據研究員的說法，作為使用者無法讓授權證書失效。
Check Point技術領導人物Avi Bashan透露，此漏洞是源自Android的安全結構問題，OEM們所開發的遙距控制工具讓這漏洞被揭露，因為Android設備的更新周期相距較長，這些嚴重的漏洞未必能在短期內被完全修補。
據說，這回三星、HTC、LG、華為、聯想一個都沒跑兒，隻有谷歌旗下的Nexus設備未受波及。
當下最好的解決方案也許就是為插件和軟件之間的連接開發出一套更好的驗證系統。當然啦，要是對拍磚遊戲有特別好感的話各位也可以自行想辦法解決……

文章糾錯
微信公眾號搜索"驅動之家"加關註，每日最新的手機、電腦、汽車、智能硬件信息可以讓你一手全掌握。推薦關註！【微信掃描下圖可直接關註】

附件: [clny2v4aftq16.jpg] clny2v4aftq16.jpg (2015-8-9 16:19:10, 0 Bytes) / 下載次數 1
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODI4MDc1fDUzOWE4YzI3fDE3ODU5NDY5MjJ8MHww

附件: [gy5pju5wdn016.jpg] gy5pju5wdn016.jpg (2015-8-9 16:19:10, 0 Bytes) / 下載次數 1
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODI4MDc2fDY3MzI0OGVmfDE3ODU5NDY5MjJ8MHww

作者: xdxd125 時間: 2015-8-9 19:36:55

偶啥時才能熬出頭啊.

作者: madbull_zxr750 時間: 2015-8-9 19:36:56

認真回覆每一篇，希望能得到好分數

作者: frankyhui 時間: 2015-8-9 19:37:22

謝謝分享

作者: {誼} 時間: 2015-8-9 19:42:29

發貼看看自己積分

作者: kinh9999 時間: 2015-8-9 19:54:45

幫你項項吧

作者: LMFAO 時間: 2015-8-9 20:23:33

我有家的感覺~~你知道嗎

作者: bobodragon2001 時間: 2015-8-9 20:23:47

樓上的稍等啦

作者: 尊貴的基佬 時間: 2015-8-9 20:32:55

快樂看帖，認真回覆

作者: ILOVEU5 時間: 2015-8-9 20:33:14

挺好啊

作者: 牙`蔚 時間: 2015-8-9 20:44:21

我也是別的朋有跟我講尼伊達論壇的。

作者: katchan0481 時間: 2015-8-9 20:45:04

努力,努力,再努力!!!!!!

作者: easonchan 時間: 2015-8-9 20:48:21

一定要回貼，因為我是文明人哦

作者: andykom28 時間: 2015-8-9 21:00:45

呵呵，找個機會...

作者: 傻QQ 時間: 2015-8-9 21:03:49

給你打氣加油，謝謝分享

作者: alvinsiusiu 時間: 2015-8-9 21:17:54

能找到這個站真好

作者: [email protected] 時間: 2015-8-9 21:18:46

謝謝分享了!

作者: 盲搶鹽 時間: 2015-8-9 21:31:54

小心大家盯上你哦

作者: ccseeker2012 時間: 2015-8-9 21:42:24

我的idea，被樓主嫖竊了！

作者: 我不是傻鴨 時間: 2015-8-9 21:42:34

我該不會是最後一個頂的吧

作者: tamyc002 時間: 2015-8-9 22:48:02

強的很，竟然有這樣的文章

作者: nh88 時間: 2015-8-10 02:42:11

我又來囉，應該在前幾帖吧

作者: maverickhon 時間: 2015-8-10 06:26:26

不錯啊! 一個字牛啊!

作者: a_c_e06 時間: 2015-8-11 03:46:06

我這樣算沙發嗎？

作者: coffyma 時間: 2015-8-11 08:30:00

賺點分不容易啊

作者: freegold 時間: 2015-8-12 09:19:45

快站沙發，不知道有沒有成功

作者: frankyhui 時間: 2015-8-17 07:50:07

挺好啊

作者: 牛奶陽光 時間: 2015-8-18 04:41:40

我打不開，請問有設定許可權嗎

作者: DiorCherie 時間: 2015-8-18 10:00:17

說嘛1~~~想說什麼就說什麼嘛~~

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)