两个什么漏洞，可让十亿安卓手机被获取Root权限?-低调大师

两个什么漏洞，可让十亿安卓手机被获取Root权限?

2017-07-31 511

趋势科技报道，数十亿的安卓设备上发现安全漏洞，攻击者可通过简单的操作获取root访问权限。

目前市场上大部分的智能设备都在使用Qualcomm Snapdragon SoCs(系统芯片)，据该公司官网上统计，有超过10亿的设备使用Snapdragon芯片。然而不幸的是，安全研究员们发现数个安全漏洞会影响Snapdragon芯片，可被攻击者获取访问设备的root权限。

趋势科技在发现这些漏洞之后就提交给了Google，并且Google也已经修复了。但是由于影响范围比较广泛，移动领域和物联网领域均有涉及，难免有部分用户未能及时更新补丁，所以在此提醒用户更新漏洞补丁。另外建议安卓用户在下载应用时一定要从合法来源处下载。

两枚安全漏洞影响数亿安卓手机

CVE-2016-0819

该漏洞出现在内核中object被释放的时候，所以被称之为逻辑漏洞。其中有一个节点在释放之前已被删除两次。这将会导致手机中的信息泄露和UAF(释放内存后再使用)问题。

CVE-2016-0805

该漏洞存在于get_krait_evtinfo函数中。该函数会返回一个array的索引，然而该函数的输出验证是不完善的。所以，当krait_clearpmu和krait_evt_setup函数访问krait_functions array时，就会导致越权访问。

获得root访问权限

如果安卓设备上安装了Snapdragon芯片，攻击者只要利用这两个exp就能获得设备的root访问权限。鉴于有些用户还没有更新补丁，这里不会展示漏洞的全部细节，全部细节将会在2016年5月底呈现在Hack In the Box安全大会上。

受影响的设备

受CVE-2016-0805影响的系统版本为4.4.4—6.0.1，测试发现受影响的有(仅测试过部分手机)：

Nexus 5

Nexus 6

Nexus 6P

Samsung Galaxy Note Edge

内核版本为3.10的安卓设备也受影响

作者：简单

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/195302

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

详解物联网金融与银行发展

物联网(Internet of Things，IoT)已经成为全球最热门的领域。随着互联网的崛起和移动通信网的飞速发展，非计算机设备正在大规模接入互联网，物联网由此应运而生。当越来越多的设备，包括手机、汽车、冰箱、电表、可穿戴设备和视频监控摄像机，都嵌入了微型芯片和传感器元件之后，万物将实现互联互通，人类社会和经济结构将发生根本性的改变。在新的物联网技术遍布人类的生产、交易以及生活的时候，金融业必然创新出与此相适应的金融模式，即物联网金融。互联网金融未来阶段发展的新高点，将是物联网金融。从移动互联网到物联网事实上,智能手机已经在带领我们走向物联网。每当我们带着智能手机驾车时，它会将我们的位置和车速发送到地图APP的供应商。与此同时，供应商则将用户发送过来的信息汇总生成实时路面交通信息，以供所有驾车的人查询。更广义的物联网，是指通过射频识别(RFID)、红外感应器、激光扫描器、气体感应器等信息传感设备，按约定协议进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。传统的互联网，用户是有意识地与网站发生交互行为之后留下行为信息，而物联网却能在用户尚未意识到的情况下...

2017-08-01

545

前几天，大规模分布式拒绝服务(DDoS)攻击已经迫害了域名服务提供商Dyn，而现在DDoS攻击又开始作孽了。根据国外媒体的最新报道，新加坡信息通信公司StarHub也成为了大规模DDoS攻击的受害者，而这也是新加坡基础设施首次遭受到这种大规模的网络攻击。 StarHub 可能国内的用户并不是非常了解StarHub。StarHub是新加坡的一家全集成信息通信公司，该公司可以为个人用户和企业提供包括信息通信和市场娱乐在内的全方位服务。在信息通信业务上，StarHub拥有新加坡国内最快的双向HSPA+移动网络，并且还给客户提供了多频道的有线电视服务。除此之外，在新加坡基于光纤的下一代全国宽带网络帮助下，StarHub还为用户提供了范围广泛的家庭宽带业务、企业宽带业务、以及一系列先进的多媒体增值服务。攻击事件概述据了解，继Dyn.com之后，新加坡通信公司StarHub成为了大规模DDoS攻击的最新受害者。与此前一样，此次针对StarHub的大规模分布式拒绝服务攻击同样是由受恶意软件感染的物联网设备所发动的，而此次攻击针对的同样是目标公司旗下的DNS基础设施。目前StarHub也已经确认...

2017-08-01

549

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。