骁龙芯片存严重安全漏洞超十亿安卓手机面临威胁-低调大师

骁龙芯片存严重安全漏洞超十亿安卓手机面临威胁

2017-09-03 504

本文讲的是 骁龙芯片存严重安全漏洞超十亿安卓手机面临威胁,超过十亿安卓设备搭载的骁龙芯片存在严重漏洞，黑客可通过任意恶意软件获取设备 Root 权限。

趋势科技公司的安全研究人员对安卓用户发出警告称，高通骁龙芯片中内核级编程的一些部分存在严重漏洞，攻击者可以利用其获得 Root 权限，进而完全控制设备。

获取设备 Root 权限是个值得关注的问题，攻击者可以获得管理员级的权限，使用你的设备对付你：操控摄像头拍照、窥探账户密码、电子邮件、短信、照片等个人信息。

高通官方网站上的信息显示，骁龙芯片组工作在超过10亿智能设备上，包括如今的很多物联网设备。因此，该漏洞可能导致许多人暴露在黑客攻击的风险中。尽管谷歌已经在趋势科技私下上报该漏洞之后发布了一份补丁，防止攻击者利用特制的应用获取 Root 权限，用户可能不会很快收到更新。

谷歌发布的安全更新要想到达你的设备上，需要经过一条长长的链条：

高通 -> 谷歌-> 你的设备生产商 -> 你的通信运营商 -> 远程为你的设备打补丁

趋势科技工程师吴魏雪（Wish Wu）说：“考虑到很多受影响设备已经不在提供支持的列表之内，没有补丁，它们在未来的安全状况十分堪忧。

更糟糕的事情是很多存在漏洞的芯片被用在了不再接受安全更新的物联网设备上，导致黑客有可能获取这些设备的 Root 权限。这种状况更加令人担忧。

趋势科技的诺亚·加穆（Noah Gamer）说：“智能手机不是唯一的问题，高通还向物联网设备厂商出售了不少芯片组，导致此类小设备也存在风险。”

如果物联网正像许专家预测的那样广泛，必须建立某种系统，保证这些设备可以安全地用在公开场所。如今，安全升级绝对有必要，这些互联设备的用户需要知道他们面对的是什么。
不论由什么原因造成，如果安全升级无法触及一些设备，或者太晚才到，都给了歹徒大量的时间来控制你的设备。

幸运的是，一些用户购买的是谷歌官方的手机，他们可以直接从这家科技巨头处获取安全更新，消除设备上的漏洞。这些设备包括：

Nexus 5X
Nexus 6P
Nexus 6
Nexus 5
Nexus 4
Nexus 7
Nexus 9
Nexus 10
如果智能设备使用800、805、810型号的高通骁龙800系列处理器，并运行3.10版本的内核，就会受到该漏洞影响。

漏洞代码在安卓4.x－6.x版本中都存在。在测试中，研究人员发现 Nexus 5 、 6 、 6P 和三星 Galaxy Note Edge 使用的是存在漏洞的内核代码。

研究人员还没有测试每种安卓手机和平板，但这个设备名单应当会非常长。

目前还没有关于此漏洞的详尽报告出炉，以下可以查看该漏洞的一些简要信息：

高通相关漏洞（CVE-2016-0819）：研究人员上报称，该漏洞可以篡改安卓设备被释放后的一小部分内核存储空间，导致信息泄露，以及释放后重用（Use After Free）问题。
CVE-2016-0805：存在于高通芯片组内核函数 get_krait_evtinfo 中。 get_krait_evtinfo 函数向数组返回一个其它内核函数的索引，导致缓冲区溢出。
获得 Root 权限：如果攻击者在目标设备上使用以上两个漏洞，可以获得设备的 Root 权限。

研究人员会在2016年5月下旬荷兰举办的 Hack In The Box 安全大会上发布该漏洞的详细利用流程。

原文发布时间为：三月 18, 2016
本文作者：Venvoo
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/threat-alert/14406.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/216584

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Fortinet2015年威胁预测：网络攻击范围更广、手段愈发复杂

随着2015年将至，Fortinet公司的网络安全威胁研究与响应实验室FortiGuard Labs 站在网络威胁感知方案提供商与骇客两个角度，对2015的网络威胁景观做一预测与分析。随着能够连接到网络的设备有增无减，网络犯罪们已经磨刀霍霍向着物联网、且还不断增强着逃逸技术的使用，大规模服务器方面的漏洞将被利用以获取经济上的利益与不法的交易。全球范围内的业务与政府部门正在面临的问题是消费者与用户至关重要的个人信息保护。站在黑客的角度里看2015年至关重要的趋势与网络安全威胁： Blastware来袭，破环系统，消除数据并隐藏骇客踪迹 Blastware这种破坏性的新式恶意软件，紧跟Scareware与Ransomware（恶意勒索软件），黑客可以使用它渗透系统，收集数据且在系统与硬盘中擦除收集数据的过程与踪迹，给取证分析造成障碍。 FortiGuard Labs在2014年观察到第一款Blasterware的迹象是Dorbkot/NGRbot，黑客将代码嵌入，如果发生变异，便可自毁并在硬盘中进行自我擦除。这已经是恶意软件最直接对抗检测防御服务了。Fortinet预测APT（高级持...

2017-09-04

457

4.11 智能信息服务应用领域智能信息服务是信息化时代信息服务的趋势，在我们的日常生活中也不乏各种智能信息服务的例子。各领域的专家和领导人已经充分认识到智能信息服务为当今社会带来的不可估量的效益与便捷，并将其运用在所能服务的各个领域。智能交通信息服务社会交通公共基础建设的发展和不断完善为人们的出行带来了巨大便利，快捷的高速和四通八达的各级道路连接了全国几乎每个地区。发达的交通道路带来选择多样性的同时也给人们带了一定的选择困难：选择熟悉的老路还是探索未知的新路；在拥堵的节假日，选择哪条道路会相对通畅一些；是走高速还是小路更快捷。此外，交通事故频发也是当今交通的一大问题，交通事故导致道路拥堵甚至交通瘫痪是我们在日常生活中常见的情况，如何避免交通事故，以及在事故发生后，如何避免造成拥堵和瘫痪是交通治理的一部分。除了交通建设在不断发展外，人们对于行车的需求也在发生着明显变化。驾驶者希望驾驶的同时能够了解经过地区的天气、新闻或是旅游景点等，并能够及时被告知服务站的位置以便下车休息，或是按需更改道路的选择等。智能信息服务为诸多问题和需求带来了解决方案，智能交通信息服务系统具有路线检索与择优...

2017-09-04

521

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。