两个漏洞可让十亿安卓手机被获取 Root 权限？-低调大师

两个漏洞可让十亿安卓手机被获取 Root 权限？

2017-06-05 542

趋势科技报道，数十亿的安卓设备上发现安全漏洞，攻击者可通过简单的操作获取root访问权限。

目前市场上大部分的智能设备都在使用Qualcomm Snapdragon SoCs（系统芯片），据该公司官网上统计，有超过10亿的设备使用Snapdragon芯片。然而不幸的是，安全研究员们发现数个安全漏洞会影响Snapdragon芯片，可被攻击者获取访问设备的root权限。

趋势科技在发现这些漏洞之后就提交给了Google，并且Google也已经修复了。但是由于影响范围比较广泛，移动领域和物联网领域均有涉及，难免有部分用户未能及时更新补丁，所以在此提醒用户更新漏洞补丁。另外建议安卓用户在下载应用时一定要从合法来源处下载。

两枚安全漏洞影响数亿安卓手机

CVE-2016-0819

该漏洞出现在内核中object被释放的时候，所以被称之为逻辑漏洞。其中有一个节点在释放之前已被删除两次。这将会导致手机中的信息泄露和UAF（释放内存后再使用）问题。

CVE-2016-0805

该漏洞存在于get_krait_evtinfo函数中。该函数会返回一个array的索引，然而该函数的输出验证是不完善的。所以，当krait_clearpmu和krait_evt_setup函数访问krait_functions array时，就会导致越权访问。

获得root访问权限

如果安卓设备上安装了Snapdragon芯片，攻击者只要利用这两个exp就能获得设备的root访问权限。鉴于有些用户还没有更新补丁，这里不会展示漏洞的全部细节，全部细节将会在2016年5月底呈现在Hack In the Box安全大会上。

受影响的设备

受CVE-2016-0805影响的系统版本为4.4.4—6.0.1，测试发现受影响的有（仅测试过部分手机）：

Nexus 5

Nexus 6

Nexus 6P

Samsung Galaxy Note Edge

内核版本为3.10的安卓设备也受影响

====================================分割线================================
文章转载自开源中国社区[http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114359

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Calvin —— 爱立信开源物联网应用开发平台

https://yqfile.alicdn.com/9ed084616dddf34f38cfc90a81c6c89f1219b94f.png" > Calvin 是爱立信推出的开源其物联网IoT应用开发平台。 Calvin面向分布式物联网云计算开发，包含了一个物联网应用开发框架和物联网应用的运行时环境。爱立信为Calvin设定的宗旨是让物联网开发变得更加简单有趣，开发者无需为通讯协议或硬件规格等操心。 Calvin的开发基于成熟模型，采用了一种称为“数据流编程”的方法。 Calvin的优点 Calvin的runtime扩展性非常好，基础功能非常简洁，可以在很小的物联网设备商运行，同时也能充分调用云端的计算性能。Calvin的编程模型对云、设备、智能手机/传感器、客户端/服务器一视同仁，采用相同的范型。因此在Calvin上开发的应用在部署时无需担心具体的硬件规格。开发和部署也是相对独立的，在不同的计算节点迁移应用时也无需修改代码，同样的，修改代码也不会影响应用在原有计算节点上的部署。实时上Calvin应用甚至可以在runtime环境间进行热切换。对于广大IoT物联网开发者来...

2017-06-06

617

在不久前结束的2016 MWC 上，Ubuntu不仅是展示了全新的平板电脑，手机，云服务开发环境，还确认了与企业和初创公司专注于利用snappy Ubuntu Core在物联网领域的开发。这些合作伙伴来自于无线基站车站、智能城市、无人机等领域，将与Ubuntu打造 Airbnb式的未来。 snappy Ubuntu Core有着非常大的发展潜力，可将单一功能的设备变成创新且可装入安全的app的平台。这个平台易于增加，更新和升级软件。系统和应用之间相互隔离，这样易于开发者构建自己的开发平台。在系统安全方面，利用签名认证机制将直观显示当前运行的应用、服务。Canonical是一家拥有众多资深开发者的公司，更懂易用工具的重要性。因此，为开发者、制作者制作了简单易用的打包工具。这也是为什么初创企业选择与Ubuntu合作，同样Ubuntu也很欢迎他们的产品能获得Ubuntu的认证。Slock.It和UAVIA已经在 MWC上展示了他们的作品，并入围了物联之星的评选。并且，Slock.It已获得FY4N颁发的最佳物联网初创奖。除了以上2家成功的初创企业，还有一个与他们相似的企业Scree...

2017-06-06

591

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。