Black Hat 2015召開在即，現(xiàn)在隨小編一起瞅瞅下個(gè)月將在Black Hat USA公布的一些Android安全威脅吧。

64位Android Root

最近有很多關(guān)于智能手機(jī)Root是否會(huì)導(dǎo)致手機(jī)更危險(xiǎn)的爭論。

不過我們希望網(wǎng)絡(luò)犯罪分子不會(huì)惡意利用由Keen Team的實(shí)習(xí)研究員徐聞(音譯)將在BlackHat黑客大會(huì)上公布的0day漏洞。這個(gè)漏洞會(huì)給攻擊者提供入侵的便利，可以讓他們控制任何Android 4.3版或更新版本的設(shè)備(大約30.3%的全球手機(jī)/平板電腦使用的操作系統(tǒng))。

隱藏在Android心臟里的恐怖代碼

Stagefright是一個(gè)運(yùn)行在原生Android系統(tǒng)上的多媒體播放引擎，覆蓋95%的安卓設(shè)備。

企業(yè)移動(dòng)安全平臺(tái)研究開發(fā)高級總監(jiān)和Android黑客手冊的作者，Joshua Drake,在大會(huì)上將發(fā)表“Stagefright：隱藏在Android心臟里的恐怖代碼”的演講。Drake將描述所有他在Stagefright中發(fā)現(xiàn)的bug以及如何利用實(shí)施各種攻擊，其中包括DOS和遠(yuǎn)程代碼執(zhí)行。

指紋劫持

[[141168]]

指紋身份驗(yàn)證很安全?事實(shí)也許并非如此，F(xiàn)ireEye研究人員張玉龍和陶偉將演講“移動(dòng)設(shè)備上指紋的濫用與泄露”。

研究人員在安卓當(dāng)前指紋掃描框架中發(fā)現(xiàn)嚴(yán)重了問題，他們將展示如何通過指紋認(rèn)證劫持手機(jī)支付授權(quán)，以及展示一個(gè)能獲取指紋圖像的指紋傳感器。

華為Mate 7跪了

[[141169]]

黑客能否攻破所謂的“可信”環(huán)境中?

奇虎360安全研究員申迪(音譯)將通過華為Ascend Mate 7手機(jī)向大家展示“利用TrustZone攻擊你信任的核心”

雖然說TrustZone技術(shù)支持可信執(zhí)行環(huán)境(TEE)，其中指紋掃描等功能要求高信任度(如非接觸式支付)運(yùn)行，而且Ascend Mate 7手機(jī)使用自己定制環(huán)境的軟件和華為Hisilicon Kirin 925處理器，但黑客依然有辦法破解。申迪將在大會(huì)上談?wù)勱P(guān)于TrustZone的開發(fā)、如何在不可靠的可信執(zhí)行環(huán)境中運(yùn)行shellcode以及如何Root設(shè)備和禁用最新Android SE。

Binder通訊機(jī)制權(quán)限提升

[[141170]]

Binder進(jìn)程間通信機(jī)制一般用于所有不同級別的特權(quán)進(jìn)程之間，然而在通過Binder之前向系統(tǒng)服務(wù)輸入?yún)?shù)并不能通過驗(yàn)證。

奇虎360安全研究員龔廣(音譯)將在大會(huì)上給出首個(gè)挖掘這種漏洞的Fuzzing工具“通過Binder通訊機(jī)制注入Android系統(tǒng)服務(wù)來升級權(quán)限”，除此之外他還會(huì)詳細(xì)說明如何利用這種漏洞獲取安卓系統(tǒng)服務(wù)器的許可。

APP供應(yīng)鏈漏洞

[[141171]]

供應(yīng)鏈的安全問題不只影響PC。即將在本屆Black Hat上展示的Android供應(yīng)鏈上的漏洞會(huì)導(dǎo)致運(yùn)行Android 5.0 Lollipop系統(tǒng)，這個(gè)號稱最安全的Android操作系統(tǒng)被劫持。

CheckPoint的技術(shù)領(lǐng)導(dǎo)者Avi Bashan和移動(dòng)威脅防御區(qū)域經(jīng)理Ohad Bobrov將演講“攻破大量android的certifigate”，他們將展示如何入侵被運(yùn)營商和原始設(shè)備制造商認(rèn)證的應(yīng)用程序以獲得設(shè)備控制權(quán)，另外他們還將提到包括了哈希沖突、證書偽造、濫用IPC以及后門程序、鍵盤記錄器等漏洞。