×

注册花火通行证,没有账号立即注册

Android系统“洞”入膏肓 新漏洞疑新漏洞

2015-08-09 16:24:37来源:leifengw

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

据Yahoo新闻消息,安全研究员发现Android新漏洞Certifi-gate,并表示该漏洞在所有 OEM 厂商的设备中都有出现。

55c6c8875e913.jpg

Android最近确实比较惨,在过去2周时间里,它至少被发现了2个严重漏洞。现在,来自安全公司Check Point的Ohad Bobrov和Avi Bashan又发现了一个新的漏洞:Certifi-gate。据说,这个漏洞在所有OEM厂商的设备中都有出现,它让第三方程序插件通过Remote Support得到存取权限,控制设备的屏幕和使用OEM发出的授权证书。

据悉,这两位安全研究人员发现mRSTs(移动远程支持工具,能够远程访问手机、录制用户输入内容并截图)所表现出来的功能与一款叫作mRATs(移动远程访问木马)的恶意软件非常相似,最大的区别只是是否出于犯罪目的而开发。mRATs则需要用户安装才会发挥功效,而mSRTs却是由OEM预装。

55c6c8886d240.jpg

由于mSRTs不仅拥有强大的功能且极富攻击性,软件需要获得特别权限并由OEM签署才行。于是,软件就被分成了“用户实际看到的软件”和“提供权限的后端插件”两部分,当需要获得特别权限时,软件要先连接到插件(插件即便在没有安装该类型软件的手机上也可能已包含)。

mSRTs的诞生即是为了让软件向插件发送权限请求。然而,商家在Android的Binder上开发了自己的认证工具,这些工具却没有属于自己的认证流程,问题就在于此。研究人员可以通过这一双重性利用插件的强大功能获取访问设备的权限,而根据研究员的说法,作为使用者无法让授权证书失效。

Check Point技术领导人物Avi Bashan透露,此漏洞是源自Android的安全结构问题,OEM们所开发的遥距控制工具让这漏洞被揭露,因为Android设备的更新周期相距较长,这些严重的漏洞未必能在短期内被完全修补。据说,这回三星、HTC、LG、华为、联想一个都没跑儿,而谷歌旗下的Nexus设备则未受波及。

当下最好的解决方案也许就是为插件和软件之间的连接开发出一套更好的验证系统。当然啦,要是对拍砖游戏有特别好感的话各位也可以自行想办法解决……

标签: Android
为您推荐
ROG幻 14 2021款什么时候发售?ROG幻 14 2021款配置如何 ROG幻 14 2021款什么时候发售?ROG幻 14 2021款配置如何

花火网报道,ROG 在今年 1 月份发布了 2021 款 ROG 幻 14 (Zephyrus G14)游戏笔记本,近日2021 款 ROG 幻 14在京东开启预售。2021 款 ROG 幻 14 不管是办公还是游戏,都能够提供

limengjia2021-05-17 09:44

荣耀50系列今日开售 荣耀50系列配置如何? 荣耀50系列今日开售 荣耀50系列配置如何?

花火网报道,在最新发布的荣耀50系列产品上,荣耀将手机的快充体验提升到了一个新的高度。不仅在基础版的荣耀50上标配了66W的超级快充,还在全新的荣耀50 Pro上搭载了100W的超级

limengjia2021-06-25 10:35

华为笔记本几乎全线缺货吗?华为下半年会出新款吗? 华为笔记本几乎全线缺货吗?华为下半年会出新款吗?

花火网报道,业内都知道目前华为消费者业务受到影响的华为是手机这一块,其它生态上的东东还没有受到影响,包括智能手表、笔记本、智慧屏等等。华为今年 5 月推出了两款 MateView

limengjia2021-06-24 09:50

华为HarmonyOS核心代码捐赠了吗?华为将提前开启内测吗 华为HarmonyOS核心代码捐赠了吗?华为将提前开启内测吗

花火网报道,6月2日华为正式发布鸿蒙操作系统Harmony OS2.0,并发布多款搭载HarmonyOS 2的产品,华为手机、平板等设备将陆续启动HarmonyOS2.0升级。此外,对于华为有几款机型的用户

limengjia2021-06-07 10:38

华为 MatePad Pro平板什么时候发布?华为 MatePad Pro智能平板配置如何 华为 MatePad Pro平板什么时候发布?华为 MatePad Pro智能平板配置如何

花火网报道,昨日晚,华为召开了备受瞩目的“HarmonyOS 2 及华为全场景新品发布会”,其中不止发布了鸿蒙OS系统,还介绍了华为 MatePad Pro 12.6英寸,华为 MatePad Pro平板自公布之

chenliying2021-06-03 09:22

Redmi K40游戏增强版外观如何?Redmi K40游戏增强版电池怎么样 Redmi K40游戏增强版外观如何?Redmi K40游戏增强版电池怎么样

花火网报道,日前,Redmi推出了旗下首款游戏手机——Redmi K40游戏增强版。Redmi K40游戏增强版虽然是主打电竞游戏,但是依旧保持了传统手机的机身厚度与手感,与其他游戏手机相比,

limengjia2021-05-02 09:51

酷派COOL20手机的外观怎么样 酷派COOL20手机玩游戏怎么样 酷派COOL20手机的外观怎么样 酷派COOL20手机玩游戏怎么样

花火网报道,近些年酷派的身影在手机界好像已经有些淡出人们的视线,而在五月底酷派带着他们的新产品酷派COOL20手机来了,很多人对酷派COOL20手机的外观怎么样,酷派COOL20手机玩游

chentianzheng2021-06-08 10:05

iOS 14.6正式版发布了吗?Apple Music有何更新 iOS 14.6正式版发布了吗?Apple Music有何更新

花火网报道,如果你最近看到有人打王者荣耀时情绪波动较大,不一定是因为 ta 的队友太坑或对手太强,而或许只因 ta 升级了 iOS 14.5.1。发热、掉帧、卡顿,iOS 14.5.1 的性能 bug,成

limengjia2021-05-26 09:20

iOS15的照片应用带来了什么新功能 iOS15的图片转文字怎么使用 iOS15的照片应用带来了什么新功能 iOS15的图片转文字怎么使用

花火网报道,iOS15的发布,在很多方面都有了不同程度的更新,对于iOS15的照片应用带来了什么新功能 iOS15的图片转文字怎么使用网友们很关心,下面就由小编来给大家讲解一下吧。iOS1

chentianzheng2021-06-09 10:25

realme Q3系列首销什么时候?realme Q3系列配置如何 realme Q3系列首销什么时候?realme Q3系列配置如何

花火网报道,4月22日晚,realme推出了全新的realme Q3系列机型,包含Q3、Q3 Pro和Q3i三个版本,其中realme Q3i此前已率先上市发售。realme Q3系列首销什么时候?realme Q3系列配置如

limengjia2021-04-29 09:37

加载更多新闻
热门资讯
最新更新