天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

数十款手机曝高危漏洞 执行恶意指令可强行格机

2013-1-7ZDNet安全频道佚名

  近日,继三星系列手机采用的猎户座CPU内核驱动被曝存在高危漏洞之后,数十款手机搭载的芯片组驱动也被曝存在一个内核设备漏洞(国际标准编号:CVE-2012-4220, CVE-2012-4221, CVE-2012-4222)。利用该漏洞,黑客可入侵手机后执行任何操作,包括强行格机,恶意吸费、盗取网银账户密码等。

  据360手机安全专家分析,这一漏洞实际利用了高通芯片的/dev/diag内核设备中所存在的一个接口缺陷,黑客可以精心构造一个恶意请求,调用该接口来执行攻击代码,模拟运行指令来执行攻击代码,从而实施破坏行为。

  例如,其可通过执行格机指令,快速清空手机中存储的短信、通讯录、照片等隐私数据,还可操控手机在后台外发短信订购扣费业务等,“而由于可对指令进行灵活调整,黑客可利用此漏洞执行不同的攻击,存在极多后续隐患。”360手机安全专家表示。

  根据高通官方公告显示,目前包括小米、联想、酷派等数十款不同型号的手机都搭载此处理器。

  截至发稿时,高通官方已作出积极响应,已向相关终端厂商提供补丁,而在相关厂商正式向手机用户推送修补信息的间隔期中,为避免此漏洞可能威胁到上述手机用户的系统安全,360手机卫士已在第一时间推出临时补丁,供用户选择安装。

  同时,360手机安全专家建议用户,及时关注相关终端厂商的官方公告,及时更新操作系统版本,避免因设备存在安全漏洞而遭遇黑客攻击,并为手机安装如“360手机卫士”等安全产品,使用安全体检或手机杀毒功能,查杀最新的木马和恶意软件,最大程度避免漏洞带来的安全威胁。

本文来源:ZDNet安全频道 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行