“该漏洞具有通杀性，能够被攻击者大范围利用，获取手机的控制权。”MOSEC 2021期间，来自盘古实验室的slipper和360 Alpha Lab韩洪立等多名安全研究员，在两个不同的议题中，给出了类似的结论。尽管作为市面上使用最广泛的移动操作系统，安卓拥有大量的定制开发版本，但攻击者一旦掌握底层系统漏洞，就可能在短时间攻破大量手机。
7月30日,由知名移动安全团队盘古实验室和韩国POC主办的2021MOSEC移动安全技术峰会在上海隆重举行。作为国内极负盛名的移动安全盛会，本次大会吸引到了数百名来自移动安全领域的顶级白帽黑客以及行业专家，围绕iOS、Android等主流移动操作系统的漏洞挖掘、漏洞利用以及安全防护等话题，为业界奉献了一场饕餮盛宴。
Binder是安卓生态中一个非常核心的组件，上层应用与底层操作系统之间，很多都要通过与Binder驱动来实现数据传递，可谓是应用和操作系统之间的“交通枢纽”。安卓系统采用严格的权限分离模型，并从用户层到内核建立了层层防护来保护其安全。
“Binder作为安卓系统最为广泛使用的进程间通信机制，是安卓系统既核心又特殊的模块，通过Binder可以搭建一条从沙箱直接通往内核的桥梁，这也就意味着攻击者可以直接从沙箱突破进入内核，获取手机控制权。”韩洪立介绍到，“我们发现的这枚Binder漏洞，能够与浏览器的一个远程代码执行漏洞进行联合使用，仅触发一次就可远程获取安卓设备的Root权限。”
值得关注的是，在2019年3月，Binder驱动也曝出一个类似漏洞，目前市面上主流在用的2016年11月之后的内核版本多数都会受到影响，成功Root后攻击者可以获得系统的最高权限，同时该漏洞可能被用于远程攻击链，若是被黑产利用将可直接对用户的个人隐私、财产安全甚至人身安全造成严重的危害。
韩洪立强调，Binder中的安全问题会将沙箱逃逸、Root、通杀这几大属性融为一体，使其拥有了与生俱来的强大威力，因此我们也将Binder漏洞称为安卓系统的阿喀琉斯之踵。
与大家熟知的电脑高性能显卡一样，智能手机同样具备图像处理器(GPU)，用于提升图像处理性能。但与电脑显卡型号各异不同的是，安卓设备的GPU型号相对比较单一，具备一定的通杀性，因此也成为了黑客攻击的对象。如果GPU出现漏洞，也可以反过来获得整个手机的控制权。
“当消费者们被手机芯片中GPU的强劲性能吸引时，黑客们的注意力也开始聚焦在GPU之上。”slipper说到，“针对Adreno和Mali这两款安卓设备的主流GPU内核驱动近期修补的几个漏洞，我们发现了一些无需适配的通用利用方法，以提升攻击者的内核权限，从而完成对用户手机的控制。”
另外值得关注的是，2018年5月，漏洞安全实验室VUSec Lab披露攻击Rowhammer的新途径，这次该实验室利用了GPU与浏览器标准之一的WebGL，于两分钟就取得了Android手机的权限。
2019年9月末，苹果手机A系列芯片中被曝出存在bootrom(写死在芯片)的漏洞。与Intel CPU曝出的幽灵和熔断两个硬件漏洞不同的是，bootrom而这块区域是只读的，这也就意味着这个漏洞是不能通过软件更新手段进行修复，可以说永久存在。鉴于漏洞的影响如此之大，国外也给了它一个十分生动的名字将军(国际象棋)。
由于手机启动时，首先CPU会执行的就是固化在芯片里的代码，因此该漏洞会影响整个系统的启动链。
与此相仿，checkm30(checkmate30)议题要讨论的也是bootrom的漏洞，只不过目标对象是华为海思芯片的手机。据演讲嘉宾、盘古实验室的安全研究员闻观行介绍，攻击者能够利用该漏洞对手机进行不断调试，或者篡改部分数据。不过据了解，华为在新产品和老产品里面均进行了修复。
据悉，MOSEC移动安全技术峰会自2015年在国内首次举办以来,立足于高质量的安全技术,覆盖iOS、Android、Windows三大移动平台,致力于分享移动安全领域前沿性的技术议题及发展趋势。因高质量的安全技术分享,每年大会都赢得与会者及业内一致好评,目前已经成长为国内安全技术峰会的重要风向标,吸引全球最顶尖的网络安全专家和白帽子黑客前来参会。
本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
【ITBEAR科技资讯】7月11日消息，努比亚近日宣布将于本月发布一款全新的影像旗舰手机，该机型正是之前一直传闻的努比亚Z50S Pro。努比亚的总裁倪飞通过社交媒体进一步透露了该机在影像方面的细节。据他介绍，努比亚Z50S Pro的影像模组尺寸与一元硬币相当，能够带来超过1
【ITBEAR科技资讯】7月11日消息，下半年已经拉开帷幕，手机圈的焦点纷纷转向谁将成为主角。备受瞩目的小米14系列被传有望搭载新一代骁龙8 Gen3旗舰芯片，尽管发布日期尚有一段时间，但近日已有数码博主曝光了该机外观设计的更多细节。据知名数码博主@数码闲聊站的最新晒
【ITBEAR科技资讯】7月11日消息，半年前，realme推出了线系列机型，在外观、屏幕、快充等方面做到了顶级规格。该系列全球首发搭载了量产的240W秒充技术，至今无其他机型能与之媲美。而最近，线系列作为该系列的新一代迭代机型，开始逐渐进入大众的视
Redmi K70标准版搭载高通骁龙8 Gen2移动平台，性能超越史上巅峰
【ITBEAR科技资讯】7月11日消息，据博主数码闲聊站透露，Redmi K70标准版预计将在今年年底面世，这款手机将搭载高通骁龙8 Gen2移动平台。这一消息引起了广大消费者的关注。骁龙8 Gen2芯片是安卓阵营2023年旗舰机型的首选芯片，采用了台积电4nm工艺制造，具备出色的性能
【ITBEAR科技资讯】7月11日消息，据数码闲聊站爆料，小米即将发布的旗舰手机小米14将搭载全新的摄像系统和边框更窄的屏幕。小米14的后置摄像系统将由三个摄像头组成，采用了方形Deco模块设计。虽然相机尺寸相比上一代没有太大变化，但新的摄像系统有望带来更出色的拍摄
【ITBEAR科技资讯】7月11日消息，自从小米与徕卡合作以来，他们相继推出了两款备受瞩目的影像旗舰手机——小米12S Ultra和小米13 Ultra，这两款手机在海内外都赢得了极高的口碑。小米12S Ultra和小米13 Ultra的发布帮助小米稳固了高端市场的地位。这两款旗舰手机配置全
【ITBEAR科技资讯】7月11日消息，据了解，小米即将在8月份发布旗下全新折叠屏手机小米MIX Fold 3，该机型注重轻薄设计、耐摔性能以及出色的摄影功能。小米MIX Fold 3的配置已经曝光，搭载了领先版的骁龙8 Gen2处理器，其CPU超大核频率达到惊人的3.36GHz，可提供更出色的
【ITBEAR科技资讯】7月11日消息，联发科(MediaTek)今日宣布发布了一款全新的移动芯片天玑 6100+v2rayn游戏加速，该芯片将专注于主流5G终端市场。据联发科表示，预计搭载天玑 6100+ 芯片的5G终端将于2023年三季度面市。天玑 6100+ 采用先进的6纳米制程技术，内部配置了2个高性能Arm Cor
【ITBEAR科技资讯】7月11日消息，努比亚即将发布Z50S Pro手机，这款手机已通过中国3C认证，证书编号为6，首次发证日期为2023年7月10日。根据最新曝料，努比亚Z50S Pro将配备一系列令人期待的高端配置。据数码博主@数码闲聊站透露，努比亚Z50S Pro将搭载
【ITBEAR科技资讯】7月11日消息，荷兰手机制造商Fairphone近日宣布为旗下设备提供长期支持，向Fairphone 3和Fairphone 3+推送了最新的Android 13正式版操作系统。这一举措引发了行业内的广泛关注。据了解，Fairphone 3系列于2019年开始发货，配备了骁龙632芯片。这两款
【ITBEAR科技资讯】7月11日消息，近日在LEAKSPINNER上出现了一组三星Galaxy Z Flip5手机的机模照片和上手视频，同时展示了该手机的白色和黑色两款颜色效果。根据曝光的上手视频，三星Galaxy Z Flip5手机的右侧配置有电源按钮和音量按键，左侧为SIM卡托盘，底部则配备了U
【ITBEAR科技资讯】7月11日消息，华为官方近日宣布安卓v2rayng怎么使用，，华为nova 10青春版手机将推送全新的HarmonyOS 3更新，版本号为3.0.0.300(SP2)。这次更新为手机带来了一系列令人期待的功能新增和优化升级。据华为官方透露，最引人注目的新增功能之一是万能卡片。现在，用户可以随着
【ITBEAR科技资讯】7月11日消息，苹果公司今天发布了针对iOS/iPadOS 16.5.1和macOS Ventura 13.4.1的快速安全响应(RSR)更新，用于修复存在的安全漏洞。据ITBEAR科技资讯了解，这次更新主要针对WebKit中的漏洞进行修复，有相关证据表明黑客已经利用该漏洞发起攻击并能够
【ITBEAR科技资讯】7月11日消息，红魔游戏手机今天上午10点正式开售全新电竞手机红魔8S Pro系列。该系列手机包括红魔8S Pro和红魔8S Pro+两款型号，售价分别为3999元和5499元。据ITBEAR科技资讯了解，红魔8S Pro系列手机在外观设计上具有两个版本，分别是氘锋透明版和非
强大性能与出色摄影能力：Tecno Camon 20 Premier亮相印度市场
【ITBEAR科技资讯】7月10日消息，传音在印度推出了一款备受期待的新机型Tecno Camon 20 Premier。这款手机以其出色的功能和强大的性能引起了广泛的关注。据传音披露的信息显示，Tecno Camon 20 Premier搭载了联发科天玑8050处理器和ARM G77 MC9 GPU，同时配备了8GB LPDD
Intel第二代Arc显卡系列Battlemage即将发布安卓v2rayng怎么使用，性能挑战RTX 4080
屏下摄像头+潜望式长焦镜头！小米MIX Fold 3打造全面屏折叠旗舰
三星7月26日发布会：重磅新品Galaxy Z Fold 5和Flip 5亮相！
Flyme 10.0.2.2A稳定版登场 魅族20 Pro迎来全新功能更新
三星Galaxy Z Flip5亮相：副屏尺寸惊人 价格上涨近20%！
Redmi K70标准版搭载高通骁龙8 Gen2移动平台，性能超越史上巅峰
本网站LOGO小熊标志受版权保护，版权登记号：鲁作登字-2015-F-025467，未经ITBEAR官方许可，严禁使用。
