劳伦海斯22世纪古墓奇兵
以人為本,本在心;以厚為道,道在行
厚溥官網 景寧人力 百里半 尚云客 沃德邦拓展

厚溥·2018年(第一批)產學合作協同育人: 點擊查看申報指南

企業郵箱 中文 English

新聞中心

您的位置:HOME > 新聞中心 > 內部周刊
  • 武漢厚溥企業
  • Wuhan HOPU

安卓系統被曝新漏洞 存在所有OEM預裝設備中

發布時間:2015-08-09 來源:雷鋒網


  據Yahoo新聞消息,安全研究員發現Android新漏洞Certifi-gate,并表示該漏洞在所有 OEM 廠商的設備中都有出現。

 

  Android最近確實比較慘,在過去2周時間里,它至少被發現了2個嚴重漏洞。現在,來自安全公司Check PointOhad BobrovAvi Bashan又發現了一個新的漏洞:Certifi-gate。據說,這個漏洞在所有OEM廠商的設備中都有出現,它讓第三方程序插件通過Remote Support得到存取權限,控制設備的屏幕和使用OEM發出的授權證書。

 

  據悉,這兩位安全研究人員發現mRSTs(移動遠程支持工具,能夠遠程訪問手機、錄制用戶輸入內容并截圖)所表現出來的功能與一款叫作mRATs(移動遠程訪問木馬)的惡意軟件非常相似,最大的區別只是是否出于犯罪目的而開發。mRATs則需要用戶安裝才會發揮功效,而mSRTs卻是由OEM預裝。

 

  由于mSRTs不僅擁有強大的功能且極富攻擊性,軟件需要獲得特別權限并由OEM簽署才行。于是,軟件就被分成了“用戶實際看到的軟件”和“提供權限的后端插件”兩部分,當需要獲得特別權限時,軟件要先連接到插件(插件即便在沒有安裝該類型軟件的手機上也可能已包含)。

 

   mSRTs的誕生即是為了讓軟件向插件發送權限請求。然而,商家在AndroidBinder上開發了自己的認證工具,這些工具卻沒有屬于自己的認證流程,問題就在于此。研究人員可以通過這一雙重性利用插件的強大功能獲取訪問設備的權限,而根據研究員的說法,作為使用者無法讓授權證書失效。

 

  Check Point技術領導人物Avi Bashan透露,此漏洞是源自Android的安全結構問題,OEM們所開發的遙距控制工具讓這漏洞被揭露,因為Android設備的更新周期相距較長,這些嚴重的漏洞未必能在短期內被完全修補。據說,這回三星、HTCLG、華為、聯想一個都沒跑兒,而谷歌旗下的Nexus設備則未受波及。

 

  當下最好的解決方案也許就是為插件和軟件之間的連接開發出一套更好的驗證系統。當然啦,要是對拍磚游戲有特別好感的話各位也可以自行想辦法解決。

劳伦海斯22世纪古墓奇兵 彩票新韩国快三 快乐飞艇彩票登陆 178棋牌龙王捕鱼 广东快乐十分官方下载 四川时时说明 时时走势图360 浙江体彩专家预测 重庆时时开奖官方 群英会定一胆技巧 内蒙古时时开奖结果 安徽时时计划软件手机版下载手机版下载手机版 开时时彩平台赚钱吗