安卓系统被曝零日提权漏洞，华为、三星全中招

安卓系统被曝零日提权漏洞，华为、三星全中招

系统的开源设计，使其成为“丰富”漏洞的圣地。

这不，谷歌零号项目研究小组（Group）的成员最近发现了一个0-Day漏洞，该漏洞允许攻击者远程控制超过66%的手机。

0Day已被利用

零号项目成员斯通表示，该漏洞是一个本地权限升级缺陷，可以完全危害易受攻击的设备。 如果漏洞利用是通过网络传播的，只需将其与渲染器漏洞利用配对即可通过沙箱访问此漏洞。

有证据表明，NSO Group（以色列监控设备销售商）或其客户之一正在积极利用该漏洞，并且受漏洞影响的 机型更为普遍，目前估计影响 66% 的机型。

Stone根据研究结果计算出，三星、华为、谷歌、小米等厂商的机型均受到影响。 下面列出了一些受影响的型号：

谷歌：Pixel 1、Pixel 1 XL、Pixel 2、Pixel 2 XL

华为：P20

小米：红米 5A、红米 A1、红米 Note 5

OPPO：OPPO A3

摩托罗拉：Moto Z3

LG：奥利奥

三星：S7、S8、S9

斯通说，受影响的模型通常需要安装通过网络钓鱼电子邮件发送给所有者的隐秘恶意软件才能启用该漏洞，从而进一步升级攻击者的控制。 之后，攻击者就可以通过权限开启远程操作线程，实现对手机的完全控制。

补丁已发布，补丁时间未知

据报道，谷歌似乎并不担心该漏洞对产品的广泛影响。 因为攻击的前提是目标手机上首先安装了恶意软件，这就增加了攻击的难度。

10 月 1 日，在一封电子邮件中写道：“Pixel 3 和 3A 设备不会受到此问题的影响，谷歌 10 月份的安全更新将为 Pixel 1 和 2 修补此漏洞，该版本将在未来几天内交付给客户2020。此外，我们还向合作伙伴提供了补丁，以确保生态系统免受此问题的影响。”

不过目前尚不清楚其他厂商何时修复该漏洞，雷锋网将持续关注最新消息。

谷歌表示，该漏洞本身无法远程执行，因此攻击者需要使用预装的恶意软件在本地进行操作。 对于尚未安装该软件的用户，无需担心潜在的攻击风险。

漏洞支持设备root

Stone的最新研究结果表明，该漏洞允许管理员在提升用户权限后开启Root权限。

显然，手机通常不会配备Root按钮，攻击者可以通过漏洞开放该权限，这可以帮助攻击者获得更多操作权限，例如远程监控。

这是谷歌修复该漏洞的另一个原因，因为它很可能为第三方Root应用厂商开发提供了捷径，这不仅会影响用户手机的稳定性，还会扩大远程攻击的范围设备。

可通过网络浏览器进行攻击

斯通在一篇博客文章中表示，除了安装恶意软件之外，没有一种方法可以利用该漏洞。 如果攻击者获得了 Web权限，他就可以通过浏览器发布恶意链接来促成攻击。

雷锋网获悉，NSO集团利用该漏洞开发监控产品并交付给政府后，将监控软件安装到目标手机上很可能使用户成为政治活动的受害者。

蒂姆·威利斯（Tim）表示，修补本地提权漏洞还考虑到了用户隐私和安全的重要性。 一旦该漏洞被大规模利用，更多的用户信息将会被泄露，用于某些政治目的，这是我们不希望看到的。

大多数企业受到攻击时，通过网络浏览器进行网络钓鱼攻击的案例不胜枚举。 基于移动设备的远程监控也会泄露企业机密，造成不良影响。

雷锋网了解到，该问题已于 2017 年 12 月在较早版本上修复，但源代码审查显示较新版本仍然存在漏洞。

因此，该漏洞在互联网上被认为是“高严重性”漏洞。 就其本身而言，它的危害性可能要大得多，因为它可以完全摧毁易受攻击的设备，或泄露有关其所有者的私人信息。

该公司表示，Pixel 1 和 Pixel 2 设备将在 10 月份的更新中修复此错误。 合作伙伴已收到通知，补丁已在 上提供。