47 个漏洞占领 25 款安卓机型,这些厂商的安全部门到底在干嘛?
如果安卓手机中木马了,很多人第一反应是进行“自我反省”,我是不是点了哪个不该点的链接?我是不是安装了不该安装的应用程序?
但最近在堵城拉斯维加斯举办的 DEF CON 安全大会上,来自美国移动和物联网安全公司 Kryptowire 的研究告诉我们:很多锅得安卓手机的制造商或者运营商来背!根据他们的研究结果,造成这种情况的根本原因是设备本身存在漏洞,并且被隐藏在固件中。
这些漏洞形态多样,有那些能让设备崩溃的小缺陷,也有能让黑客趁虚而入拿到访问权限的大 Bug。据悉,最危险的漏洞让黑客能远程控制用户手机检索或发送短信、截图甚至录屏。至于获取用户通讯录、任意安装第三方应用,更是不在话下。最可怕的是,黑客甚至能直接抹掉用户设备上的所有数据。
发现,在 DEF CON 安全大会上, Kryptowire 的安全研究员揭露了 25 款安卓智能手机固件和预装应用中 47个漏洞的细节。如果你在用这些型号的机型,可要长点心了。
中兴、索尼、vivo……这些品牌都上榜了
披露的这些漏洞,不但出现在许多厂商的预装应用中(许多应用根本无法卸载),还深藏在了核心设备驱动固件中,如果贸然移除它们,手机的许多功能会彻底瘫痪。
美国移动和物联网安全公司 Kryptowire 挖出了这些漏洞并获得了美国国土安全部的大奖。
发现,此次漏洞名单中上榜的 OEM 品牌不但包括中兴、索尼、诺基亚、LG、华硕、vivo、OPPO、阿尔卡特和酷派等大家耳熟能详的名字,还有SKY、Plum、Orbic、MXQ、Leagoo、Doogee 等小厂,而安卓之父 Andy Rubin 旗下品牌 Essential 也赫然在列。
“市场上有数百家安卓手机制造商和数千个不同版本的固件,因此人工测试和评估肯定无法顺利完成手机预装应用和固件中漏洞识别的工作。”Kryptowire 公司CEO Angelos Stavrou 在新闻发布会上解释道。为了更好的保护品牌和用户的利益,它们带来了新的企业级平台,该平台能自动测试安卓设备的固件和应用。
榜单上这些熟悉的名字让人无语
一些 OEM 品牌已经成了漏洞榜专业户,中兴就是其中之一,而像 Leagoo 和 Doogee这样的小厂,此前就进了不安全安卓设备制造商的黑榜,它们的产品居然预装了针对银行的木马。
2016 年 11 月时,Kryptowire 还在中国品牌广升信息技术(Adups)的固件 OTA升级系统中发现了后门机制,这套系统还有许多厂商在使用。不过,即使被曝光一年多,许多心大的厂商居然还在使用。
下面就是被 Kryptowire 团队挖出的一些问题机型,快看看自己是否也中标了吧。
1. 中兴 ZMAX Pro,预装应用问题多多,黑客能利用漏洞发送短信、获取用户机密短信和数据并随意添加、修改甚至删除短信。
2. 中兴 ZMAX Champ,预装应用会导致设备卡在恢复界面,同时任何应用都能通过恢复出厂抹掉用户数据。
3. 中兴 Blade Spark,黑客可通过 Logcat 日志挖掘用户数据,这次还是预装应用出了问题。
4. 中兴 Blade Vantage,预装应用可将系统的 modem 日志写在 SD 卡上,用户发送、接收短信会被监控,黑客甚至能获取所有通话数据。
5. vivo V7,黑客可利用预装应用进行录屏并通过 Logcat 日志挖掘用户数据。此外,黑客可将系统优先级设为 com.android.phoneuser,随后利用该漏洞抓取用户输入的信息和蓝牙日志。
6. 索尼 Xperia L1,预装应用会成为黑客的帮凶,帮他们完成录屏等操作。
7. OPPO F5,黑客能通过预装应用成为机主并执行自己的指令。
8. 诺基亚 6,黑客可利用预装应用进行录屏以查看用户收到的通知。
9. LG G6,作为韩国巨头曾经的旗舰,G6 的问题还真不少。通过预装应用黑客能踢走机主,想抢回手机只能恢复出厂设置。即使这样操作,可能也会被视为DDoS 攻击,数据丢失是大概率事件。此外,黑客通过 Logcat 日志挖掘用户数据的问题 G6 也没跑掉,用户的 IMEI 和序列号可能都会泄露。
10. Essential 手机的预装应用也出了问题,黑客能在没有任何授权的情况下抹掉用户数据。
11. 酷派也有三款机型入榜,几乎囊括了上面机型存在的大部分漏洞。
12. 华硕的 Zenfone 3 Max 和阿尔卡特 V30 也出现了类似问题,容易成为黑客的攻击对象。
Via. Bleeping Computer
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- dota(手机/短信)铃声的制作方法
- 手机版Cbox央视影音直播预约设置方法图解
- 手机tim怎么删除账号? tim退出并删除账号的方法
- 91手机助手如何通过Wifi连接电脑
- 手机微信一直掉线的4个原因与处理办法_微信
- Mac怎么利用蓝牙连接外键盘?苹果电脑Mac使用蓝牙连接外键盘教程
- win10手机预览版10149已知问题解决办法
- 手机屏幕QVGA,VGA,TFT区别分析
- 苹果Mac安装字体的方法
- 分析师:AMD处理器定价太低了不好 应该学习苹果
- 手机版讯飞输入法怎么输入繁体字
- 惠普手机刷机教程分享【步骤介绍】
- 微信怎样下爱心雨?手机微信下爱心表情雨的办法_微信
- 2888元苹果iPad mini 4配置确认 2GB内存A8双核处理器
- 苹果macos怎么建加密文件夹 macos文件夹加密创建图文教程
- 黑客大佬&苹果联合创始人遭“时间差攻击”,被骗走 7 枚比特币
- 如何挽救正在“出轨”的手机Wi-Fi?
- 苹果笔记本装xp的详细步骤分享
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1雨林木风Ghost Win10 电脑城纯净版64位 v2023.02最新免费下载
- 2lopatkin win10 ltsb 2023.01下载
- 3Win10 22H2 最新版本19045.2604下载
- 4深度技术ghost win10 64位 装机直装版 v2023.10免费最新下载
- 5技术员联盟win11 64位光速正式版 v2023.10免费下载
- 6雨林木风Ghost Win7 x64 SP1 极速装机版2022年3月(64位) 高速下载
- 7新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2020年1月(32位) ISO镜像高速下载
- 8新萝卜家园电脑城专用系统 Windows10 x64 企业版2020年8月(64位) ISO镜像免费下载
- 9雨林木风Ghost Win7 x64 SP1 极速装机版2020年4月(64位) 高速下载
- 10雨林木风 Windows10 x64 企业装机版2020年4月(64位) ISO镜像高速下载