正在阅读:奇安信威胁情报中心:移动端漏洞频发
首页> IT频道> 互联网 > 正文

奇安信威胁情报中心:移动端漏洞频发

来源:光明网2019-10-11 16:52

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  2019年下半年以来,移动端各类高危漏洞频繁曝光,包括两个号称“核弹级”的SIM卡漏洞以及多个Android和iOS漏洞。奇安信威胁情报中心红雨滴团队对漏洞分析发现,其中有部分漏洞已经呈现出军火化趋势,用于针对随身携带设备目标进行监听和攻击。

  主要漏洞包括:

  1、Simjacker漏洞和SS7攻击

  在满足漏洞触发条件下,攻击者通过发送特殊构造的消息数据包至目标Sim卡的S@T浏览器后,即可对目标进行一些非法操作,包括发送虚假信息,拨打额外付费号码等欺诈行为,窃听,传播恶意软件,拒绝服务攻击,检索语言、电池电量等设备信息等在内的远程攻击。

  此外,还有一种名为经典的SS7攻击的Sim卡攻击手法也被配合使用,当存在拥有登入SS7网络服务器或网关权限的攻击者,即可通过SS7网络向目标发送位置漫游和重定向请求,从而能够劫持短信和通话。

  2、WIBattack漏洞

  通过向受害人的电话号码发送恶意短信,攻击者可以使用WIB sim浏览器中的漏洞来远程控制受害人的手机以执行有害操作,例如:发送短信,打电话,获取受害人的位置,启动其他浏览器(例如WAP浏览器),获取受害者的IMEI等。据有关专家声称,他们发现该漏洞在2015年对全球数亿电信用户造成了严重损害。

  3、iOS越狱漏洞

  研究人员披露,存在于iOS设备上的BootROM漏洞,他将其命名为checkm8,读作checkmate,也就是国际象棋术语中的“将死”。攻击者在获取到用户苹果手机后,进行越狱操作后即可获取用户的资料。

  据了解,该漏洞存在于从A5开始到A11的所有Apple A系列处理器之上,影响了从iPhone 4S开始到iPhone 8、iPhone X的所有iPhone,还有其他使用同款A系列处理器的iPad、iPod touch等iOS设备。更为令人担忧的是,BootROM漏洞存在于硬件之上,无法通过软件来修复。

  4、安卓高危提权漏洞

  作为本地特权升级漏洞,攻击者只需要很少或根本不需要定制即可完全获得被攻击手机的root权限,可通过安装不受信任的应用或于Chrome浏览器内容结合攻击受影响的手机。谷歌随后公布了多款可受攻击的手机型号,包括多款三星手机、谷歌Pixel手机,还有华为、小米、OPPO等品牌。目前,该提权漏洞已被修复。值得关注的是,谷歌发现该漏洞被以色列的NSO集团利用并武器化售卖。

  5、iOS漏洞利用链

  谷歌的安全团队Project Zero威胁分析小组(Threat Analysis Group)发现,iPhone存在14个安全漏洞,目前漏洞均被修复,而这些漏洞被构造成一个攻击链,并且已经被使用两年之久。具体的利用场景大致为,只要用户访问一个网站,就有可能让黑客获得信息、照片、联系人和位置信息。据统计,这些网站每周的访问人数可达数千人。

  上述五个漏洞或者漏洞利用链条均存在于硬件层和操作系统层,除此之外,应用层的漏洞同样不容忽视。例如WhatsApp被爆出允许黑客利用GIF图对用户进行攻击,从而窃取个人信息、聊天记录等个人隐私。奇安信威胁情报中心认为,攻击者可以利用应用层漏洞与底层漏洞进行组合攻击,从而获取更大的价值。

  当然,无论是安卓、iOS、Sim卡,还是App应用漏洞,均与人们日常生活息息相关,一旦被用于非法路径,其后果难以预估。因此必须大幅度提升全民安全意识,及时更新安全补丁,同时运营商方面也要配合安全研究人员进行Sim卡漏洞修补,最大程度降低漏洞对于国家、社会以及日常工作生活的影响。

  以上五个漏洞的详细分析请点击https://mp.weixin.qq.com/s/IYirZdVfKnAFzAYXSkdvzw (李经)

[ 责编:陶媛 ]
阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 我国成功发射通信技术试验卫星四号

  • 【微视频】时间“减”史:一分钟有多长

独家策划

推荐阅读
10月16日,河北省香河县纪检监察干部在渠口镇高山村检查扶贫工作台账等档案。新华社记者 李晓果 摄  10月16日,河北省香河县纪检监察干部在渠口镇高山村向村民讲解精准扶贫政策。
2019-10-17 09:18
受战乱影响,也门是世界上粮食危机最严重的国家之一,约两千万人面临粮食供应短缺。10月16日,在也门萨那,一名男子在街上售卖。新华社发(穆罕默德摄)  10月16日,在也门萨那,一名商贩在售卖谷物。新华社发(穆罕默德摄)
2019-10-17 09:18
10月16日,人们在阿富汗喀布尔的食品店制作面食。受战乱和旱灾影响,阿富汗仍然有上千万人面临粮食供应短缺。受战乱和旱灾影响,阿富汗仍然有上千万人面临粮食供应短缺。受战乱和旱灾影响,阿富汗仍然有上千万人面临粮食供应短缺。
2019-10-17 09:17
10月16日,在叙利亚首都大马士革,联合国秘书长叙利亚问题特使吉尔·彼得森(左)与叙副总理兼外长穆阿利姆会谈。
2019-10-17 09:15
云南省曲靖市麒麟区次营镇团结村2018年1月成立了“巧媳妇”合作社,推动农村妇女特别是贫困妇女实现居家就近就业。 新华社记者 杨宗友 摄  10月16日,团结村的“巧媳妇”袁悦花在编织竹制家庭用具。
2019-10-17 09:14
这是10月16日无人机拍摄的国道107河南官渡黄河大桥出入口。当日,由中交一公局承建的国道107河南官渡黄河大桥正式通车。当日,由中交一公局承建的国道107河南官渡黄河大桥正式通车。
2019-10-17 09:14
10月16日,在黎巴嫩首都贝鲁特以南的达穆尔地区,一处残障人士救护中心大楼在大火中被烧毁。10月16日,在黎巴嫩首都贝鲁特以南的达穆尔地区,多辆汽车在大火中被烧毁。10月16日,在黎巴嫩首都贝鲁特以南的达穆尔地区,多辆汽车在大火中被烧毁。
2019-10-17 09:13
10月16日,在日本东京晴海码头,人们欢送中国海军太原舰。中国海军太原舰16日上午结束对日本的访问,从东京晴海码头启航回国。中国驻日使馆、在日华侨华人、留学生、中资机构、友好团体以及日本海上自卫队官兵代表200余人在码头欢送。
2019-10-17 09:13
10月16日,第三届中国生态环保面料设计大赛时尚秀在江苏省苏州市吴江区盛泽镇举行。秀演以“邂逅蒙德里安”为主题,以年代邂逅、艺术行走、新蒙德里安三大系列展现盛泽纺织工业的发展成果。
2019-10-17 09:12
10月16日,舞者在彩排记者会上表演《秋水》片段。舞台屏幕上呈现出流水画面,伴以潺潺水声,几位舞者以柔软舞姿腾挪游走,引人遐思……记者会上,舞者表演了《秋水》片段。新华社记者 陈斌 摄  10月16日,舞者在彩排记者会上表演《秋水》片段。
2019-10-17 09:12
10月16日,肯尼亚总统乌胡鲁·肯雅塔在快速路项目开工奠基仪式上启动项目。新华社记者 谢晗 摄  新华社内罗毕10月16日电(记者储信艳 杨臻)肯尼亚总统乌胡鲁·肯雅塔16日出席了内罗毕快速路项目开工仪式。
2019-10-17 09:12
10月16日,“愿·缘·圆”上久楷婚庆主题秀在江苏省苏州市吴江区盛泽镇举行。主题秀上展示大量带有龙凤、牡丹、海棠、彩蝶等中国传统文化元素的宋锦中式婚庆礼服。主题秀上展示大量带有龙凤、牡丹、海棠、彩蝶等中国传统文化元素的宋锦中式婚庆礼服。
2019-10-17 09:11
新华社记者 王腾 摄  10月16日,肯尼亚总统肯雅塔乘坐的列车驶入内罗毕-马拉巴标轨铁路(内马铁路)一期工程麦马修火车站。新华社记者 李琰 摄  10月16日,肯尼亚总统肯雅塔在麦马修火车站出席内罗毕-马拉巴标轨铁路(内马铁路)一期工程通车仪式并讲话。
2019-10-17 09:11
这是广西三江侗族自治县布央茶园的秋色(10月15日无人机拍摄)。新华社记者 张爱林 摄  这是广西钦州市钦南区久隆镇的反季节龙眼园秋色(10月2日无人机拍摄)。新华社记者 张爱林 摄  这是广西钦州市钦南区北部湾花卉小镇的秋色(10月11日无人机拍摄)。
2019-10-17 09:10
自2019年3月起,河南省新乡市在中小学开展“四点半课堂”活动。新华社发(郝源 摄)  10月15日,在新乡市新区小学,学生在老师指导下学习无人机飞行。新华社发(郝源 摄)  10月15日,在新乡市新区小学操场上,学生在练习跳绳。
2019-10-17 09:10
金秋时节,拉萨布达拉宫在蓝天白云和绿树碧水的映衬下格外美丽,让人流连忘返。金秋时节,拉萨布达拉宫在蓝天白云和绿树碧水的映衬下格外美丽,让人流连忘返。金秋时节,拉萨布达拉宫在蓝天白云和绿树碧水的映衬下格外美丽,让人流连忘返。
2019-10-17 09:10
10月15日,在吉林省长春市朝阳区乐山镇莲花村,农民驾驶农机收割水稻(无人机拍摄)。金秋十月,在吉林省农村的田间地头,众多农民正在抓紧时间收割作物,“绘”出一幅幅美丽的秋收图景。
2019-10-16 09:16
10月15日,在赵县韩村,天舟农作物种植专业合作社的农民在收获生姜。 新华社记者 吴蓉 摄  10月15日,在赵县韩村,天舟农作物种植专业合作社的农民在查看收获的生姜。 新华社记者 吴瑕 摄  10月15日,在赵县韩村,天舟农作物种植专业合作社的农民在收获生姜。
2019-10-16 09:15
10月15日,第五届中国“互联网+”大学生创新创业大赛金奖项目代表参加颁奖仪式。新华社记者 黄宗治 摄  10月15日拍摄的第五届中国“互联网+”大学生创新创业大赛颁奖晚会现场。
2019-10-16 09:13
10月14日,在芬兰赫尔辛基的邮政大楼餐厅内,中芬两国厨师进行厨艺交流。10月14日,在芬兰赫尔辛基的邮政大楼餐厅内,芬兰农业林业部常务秘书胡苏-卡利奥观看中国烹饪协会厨师雕刻的菜品《花前月下》。
2019-10-16 09:10
加载更多