你的手机有没有ROOT？ ROOT后的手机漏洞防不胜防
我要评论（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
也许你的手机ROOT只是为了安装一款游戏，安装一个工具。对我们普通人来说，ROOT代表着方便和自由，其实你不知道的是，它同时也为黑客带来了侵犯你隐私的方便和自由。看看ROOT后的手机是怎样为漏洞大开方便之门的。
即使当所有信息都被披露，安卓Root应用开发商还是存在不为人知的一面。
ROOT也为漏洞利用打开方便之门
最新研究发现，通过推广强大的Root利用程序，为数不多的应用程序经销商正在将数以百万计的安卓用户置于十分危险的境地。Root程序会很容易被逆向工程，让恶意软件利用漏洞利用工具绕过安卓的重要安全检测。
周四，来自加州河滨分校的研究人员在ACM计算机与通信安全会议上发表了题为《安卓Root及其供应商：一把双刃剑》的报告，他们花了一个月的空闲时间逆向工程了一个Root工具包含的167个漏洞。最终研究者得出结论，root供应商通过提供了大量种类繁多、高度定制的漏洞利用很容易导致逆向工程，并难以检测，这提升了所有安卓用户的安全风险。
而在中国，安卓Root非常流行，主流开发商都参与到了Root工具开发，比如Root精灵、IRoot、360的一键Root以及Kingroot等等，这些Root程序帮助安卓用户不受手机运营商或者制造商的限制。为此，Root供应商们针对运行特定版本安卓系统的特定硬件设备收集大量的漏洞利用。
手机杀毒软件检测结果
供应商的代码通常包括已知的最先进的漏洞利用，例如TowelRoot（又称futex）、Pingpong Root和Gingerbreak。这些漏洞利用正常情况下都会被安卓杀毒应用程序封锁。但是由于Root供应商进行了改进，这些专业开发的漏洞利用便不容易被检测到。而更糟的情况是，许多现成的漏洞利用被直接用于攻击未公开的安卓安全缺陷。
ROOT：一把双刃剑
来自加州大学河滨分校的研究者在论文中提出：
“我们发现他们不仅仅努力融入和整合已知漏洞利用，为保持竞争力同时还开发新的利用。然而，这些精致的漏洞利用并没有得到很好的保护，一旦落入错误的人手中将会造成极其危险的影响。”
研究者将相同的167个漏洞利用捆绑放进一个自主研发的应用程序当中，检测安卓杀毒程序（AV）是否能够检测到。每个利用以三种不同方式暴露于杀毒程序面前——从root供应商网站下载的原始exp，一个直接暴露于AV引擎的脱壳exp，以及恶意软件经常使用的加壳exp。检测结果显示，四款AV产品只有来自趋势科技的一个程序检测到了exp，其测试结果为167中的13个exp，并且都是脱壳当中。
·N：没有检测出威胁 ·检测中的所有反病毒软件都是最新版本
研究人员在报告中写道：
“这些反病毒软件没有检测出任何加壳exp的结果真令人失望。这可能是由于供应商自定义模糊程序，exp没有被识别出。然而，即使是脱壳exp，只有趋势科技从167个当中识别出13个文件标记为恶意。值得一提的是，高度危险的futex利用与PingPong root利用都没有被任何反病毒软件抓到。”
其他的AV程序分别来自于Lookout、AVG和赛门铁克。需要说明一点，这份报告写于今年5月，测试中的这些产品可能在这之后进行了更新，或许已经可以检测出全部、或一部分的利用。
即使我们的乐观推测为真，报告中仍然非常强调root应用供应商本应该充分保护其包含的可利用漏洞，但在实际中这些漏洞可以被恶意程序作者轻而易举的拿来用。
相关文章
- 本以为有了手机短信验证应该很安全了，没想到银行卡里的钱还是能被刷走，关键是一条短信都没收到。到底是怎么回事？原来是手机木马搞得鬼，很多奇怪的第三方软件作为木马拦2016-06-13
Android平台的SQL注入漏洞浅析(一条短信控制你的手机)
14年11月笔者在百度xteam博客中看到其公开了此前报告给Google的CVE-2014-8507漏洞细节——系统代码在处理经由短信承载的WAP推送内容时产生的经典SQL注入漏洞，影响Android2016-02-01- 360手机安全中心接到大量用户举报，称其遭受短信诈骗，被骗金额多数以万计。最终都是因为用户中招后，验证码被木马偷偷转发到不法分子手机中。2015-09-21
- 如果你给自己的手机设置了PIN码，甚至忘记了连自己也解不开；又或者设置了比划甚至指纹解锁，然后以为这样的手机就是安全的了。是的，对于一般的人来说算安全了，可是对于2016-06-03
- 下载一个手机炸弹软件 随便输入一个手机号码然后选择次数之类的 利用WSockExpert_Cn.exe监听手机炸弹 得出http://sms.98960.com/pages/user-newlogin.asp?number=1308812009-06-28
- 手机病毒是病毒的一个分支，虽然其存在只有短短数年，但在将来很可能会随着3G的推广而大量涌现。 病毒类型：手机病毒 病毒目的：破坏手机系统，狂发短信等2009-06-28
- 现在想换个手机越来越麻烦，很多APP要重新下，手机里保存的宝贝也要转移，有时候这些事情甚至让我放弃了换个更好的手机的想发，更不用说换手机号了。各种网站、邮箱、账号2016-07-11
最新评论