发现高通驱动严重漏洞 360手机卫士团队获谷歌公开致谢-低调大师

发现高通驱动严重漏洞 360手机卫士团队获谷歌公开致谢

2017-07-09 504

日前，谷歌发布了7月安全公告，批量修复了Android平台的多个安全漏洞。其中360手机卫士阿尔法团队的安全研究员龚广、陈豪提交的1个严重漏洞、1个高危漏洞和1个中危漏洞已被修复，并获得谷歌的公开致谢。据了解，此次是360手机卫士团队累计第10次获得谷歌的公开致谢。截至目前，360手机卫士团队共帮助谷歌发现了24个漏洞。

图1：谷歌7月安全公告批量修复漏洞致谢360手机卫士团队

值得一提的是，在谷歌的不断鼓励以及360手机卫士安全研究员的不断努力和引领下，如今国内各安全厂商紧随360手机卫士团队步伐，开始更多地致力于漏洞挖掘与研究技术，让用户手机使用更安全。

高通驱动存严重漏洞恶意程序可直接获取手机Root权限

近期，智能手机WiFi驱动漏洞则成为安全研究员的关注焦点。此次360手机卫士安全研究员龚广和陈豪就发现了高通WiFi驱动中的权限提升漏洞，若恶意应用利用此漏洞则可获取用户手机的root权限，该漏洞被谷歌认定为高危级别。此外，本次谷歌同时修复了龚广发现的Android媒体服务器组件中的信息泄露漏洞，该漏洞可影响Android4.4.4到6.0.1的版本，黑客利用此漏洞则可获取到用户系统的敏感数据。

值得注意的是，此次谷歌批量修复的漏洞中，360手机卫士阿尔法团队发现的编号为CVE-2016-3768的高通性能组件提权漏洞被谷歌方面认定为严重级别，恶意程序可以利用该漏洞在不需要任何特殊权限的情况下获取用户手机系统的root权限。

陈豪介绍，“由于高通驱动代码在实现上的逻辑错误，造成内核中的某个对象结构在释放之后可被再次调用，最终导致该漏洞的产生。”黑客若利用该漏洞可在用户手机内核空间执行任意代码，因Android系统的selinux策略并没有对相关的系统调用做任何权限限制，在利用该漏洞时则不需要任何权限。

360手机卫士阿尔法团队屡获佳绩让手机更安全

近年来，谷歌通过与安全厂商互联的方式最大限度利用外脑发掘系统漏洞，通过与安全厂商的共同努力解决开放平台的安全问题。截至目前，360手机卫士团队已是第10次受到谷歌公开致谢。

本次获谷歌公开致谢的陈豪、龚广均为360手机卫士阿尔法团队成员。据悉，该团队正是于2015年在Pwn2Own Mobile上大展拳脚、成为首个在世界黑客大赛上攻破Android手机的中国团队;2016年Pwn0rama亚太手机安全破解挑战赛中，该团队更是接连攻破了谷歌Nexus 6P、三星Galaxy Note 5、LG G4三款热门手机，成为该赛事中唯一攻破三款手机的参赛团队;在Pwn2Own 2016上阿尔法团队携手伏尔甘团队成功攻破Chrome浏览器。

图2:360手机卫士阿尔法团队成员龚广出席MoSec峰会分享研究成果

据悉，360手机卫士阿尔法团队主要为360手机卫士提供安全研究支持和成果转化，致力于Android系统漏洞以及移动浏览器漏洞的挖掘与利用。阿尔法团队近两年来因发现20多个漏洞而多次获得谷歌致谢。阿尔法团队的安全研究员也曾多次受邀，在BlackHat， CanSecWest， SysCan360， PHDays， PacSec， MoSec等国际安全会议上分享研究成果。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/127864

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

200余款Android应用利用超声波监控用户隐私

北京时间5月8日上午消息，德国布伦瑞克工业大学研究人员近期发表的一篇论文显示，谷歌Play应用商店中的200多款应用利用人耳无法听见的超声波去追踪用户。这些应用被累计下载了数百万次，可能对用户的隐私构成威胁。近1年前，应用开发商SilverPush曾在电视广告中应用这项技术，追踪手机用户。在被曝光之后，该公司承诺将停止使用这项技术。然而最新研究显示，这项技术正得到更广泛的应用。论文显示，截至今年1月，共有234款Android应用集成了SilverPush公开提供的软件开发工具包（SDK）。而2015年4月时，这样做的应用只有5款。营销人员可以在电视广告或其他类型的有声内容中植入超声波，而这些应用可以接收超声波。根据谷歌的官方数据，其中5款应用的下载量为225万次至1110万次不等。这些应用在隐私政策中都没有披露这种追踪行为。研究人员之一埃尔文·奎林（Erwin Quiring）表示：“SilverPush的案例表明，很容易利用这种技术去刺探用户。通过这种方式，他们可以精确追踪用户的看电视习惯。我们在论文中指出了这种技术未来会发生的3种风险，例如追踪用户位置、使用的设备，甚至让...

2017-07-10

598

互联网安全公司Check Point发布报告称，一款名为“Gooligan”的特洛伊木马程序将自己伪装成合法应用(App)入侵Android智能手机和平板电脑，自8月份以来已控制了100多万个谷歌账号。新木马病毒太凶残（图片来自baidu） Check Point称，可能遭到“Gooligan”恶意程序攻击的Android版本为2012年推出的Android 4和2014年推出的Android 5。它们利用旧版本Android系统的已知漏洞来入侵Android设备，在未经用户许可的前提下安装其他一些应用和广告软件，其中一些未授权应用还使用受害者的用户名和密码发布一些虚假的评论消息。目前已在86款欺骗性应用(App)中发现了“Gooligan”恶意程序，平均每天感染约13000部Android设备。更严重的是自8月份以来它已控制了100多万个谷歌账号。 “Gooligan”应用来自第三方应用商店，而不是谷歌授权的Play store商店。但是，“Gooligan”私自安装的一些应用程序却能在Play store商店中找到。而就目前来看“Gooligan”恶意程序是“Ghost Pus...

2017-07-10

638

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。