一条短信即可将三星S4/S5手机恢复出厂设置

一条短信即可将三星S4/S5手机恢复出厂设置

一条纯文本消息就足以恢复三星S5和S4手机的出厂设置，而且用户数据很可能也会被洗掉。 而且，由于这次攻击利用了 漏洞，其他供应商也面临风险。

此漏洞的存在意味着攻击者可以发送 WAP 配置消息。 一旦受影响的设备收到消息，用户无需单击链接即可被感染。

使受影响的设备陷入重新启动循环的攻击也可以通过配置良好的短信恢复到稳定状态，从而为勒索软件攻击开辟了途径。 三星 S6 和 S7 的新版本将不再盲目接受通过已有 17 年历史的短信协议发送的消息。

发现该漏洞的两名研究人员渗透了一系列第三方设备，以说明 SMS 和 WAP 漏洞的攻击面。 这两个漏洞的结合可以造成拒绝服务攻击，并强制未打补丁和未root的手机恢复出厂设置。

已root的三星设备可以进入调试桥（adb）设置来删除恶意配置文件：.conf

近年来，设备漏洞利用的复杂度不断增加，很多时候需要多种漏洞的组合才能达到预期的效果。 本案也不例外。 要生成可用的攻击方法，必须结合使用两个漏洞，并结合对专用消息格式的深入理解。

两位研究人员还详细解释了攻击原理，发现OMA CP（开放移动联盟客户端配置）短信根本没有认证保护。 他们还在三星S5及以下机型中发现了一个远程代码执行漏洞，详细描述见以下CVE：

考虑到此攻击可以实现的“恢复/重置”效果，不难想象它会被用于潜在的勒索软件攻击。 三星的安全更新已经发布，还解决了其他几个漏洞。 由于手机已成为我们的日常设备，建议用户首先安装这些更新。

两位研究人员没有透露如何将这些漏洞应用到其他手机上，而是让其他黑客自行分析。 该漏洞于去年6月提交给三星，并于8月得到解决。 11月7日发布了补丁，连夜公布了该漏洞。

---

在订阅号中，长按公众号“置顶”