Android 9.0等低版本系統被發現存在StrandHogg 2.0漏洞

2020-12-23 donews

DoNews 5月27日消息（記者 劉文軒）雖然Google早已推出Android 10，但由於設備廠商不能及時推送或其他原因，依然有不少用戶暫時無法更新到這一版本。挪威安全服務廠商Promon研究人員最近曝光了一個Android安全漏洞，受影響的正是Android 9.0等較低版本系統。

Promon這次發現的漏洞為StrandHogg 2.0特權提升漏洞，黑客可以通過該漏洞觸及Android設備上的所有應用程式。Promon表示，這一漏洞目前尚未被廣泛利用，它已經向Google通報了CVE-2020-0096安全漏洞，並將其標記為「嚴重」。

Promon稱，利用這一漏洞，惡意應用可以將自身完全隱藏，並獲得虛假合法身份，惡意應用被安裝到Android設備後，黑客便能獲取簡訊、照片、GPS活動信息、通話記錄、相機、麥克風等敏感權限。

Promon表示，Google已經在2019年12月4日收到漏洞披露通告，意味著它在漏洞向公眾曝光前有五個月的時間來修補該漏洞。

Android生態合作夥伴的2020 年 4 月安全補丁中，已經包含了 CVE-2020-0096 的漏洞修復，Android 8.0、8.1、9.0設備都可獲得修復。

作為一般用戶，避免因系統漏洞被黑客利用的方法，除了及時更新系統外，儘量避免安裝來路不明的應用也是一種避免設備被黑客利用的一種辦法。

相關焦點

  • Android 9.0 等系統存在 StrandHogg 2.0 漏洞
    挪威安全公司 Promon 的安全研究人員在 Android 設備中發現了一個漏洞，該漏洞可能使黑客通過誘騙用戶在非法應用程式中鍵入密碼來竊取用戶數據，會影響所有運行 Android 9.0 及更低版本的設備。
  • 幾乎無法被發現!Android 9.0 等系統存在 StrandHogg 2.0 漏洞
    挪威安全公司 Promon 的安全研究人員在 Android 設備中發現了一個漏洞，該漏洞可能使黑客通過誘騙用戶在非法應用程式中鍵入密碼來竊取用戶數據，會影響所有運行 Android 9.0 及更低版本的設備。　　Strandhogg 2.0 的工作原理是誘騙受害者以為他們在合法應用程式上輸入密碼，而不是與惡意覆蓋程序進行交互。
  • 研究人員在Android 9.0等低版本系統中檢出StrandHogg 2.0漏洞
    Promon 研究人員剛剛曝光了一個影響 Android 9.0 等低版本系統的 StrandHogg 2.0 特權提升漏洞，若被黑客利用，用戶的所有應用程式都將被其所染指。Promon 向 Google 通報了 CVE-2020-0096 安全漏洞，這家搜索巨頭已降至標記為「嚴重」。
  • iphone系列三條勁爆越獄消息,盧卡斯發現 iOS 14.0.1系統漏洞!
    並不是說馬上就出越獄，也不建議低版本系統特意去升級到iOS 14.0.1，暫時保留當前系統，請勿升級。事情經過是這樣，凌晨時段，一位知名黑客告知發現iOS 14.0.1內核漏洞，並成功獲取root權限，注意！它可以在手機端實現獲取root權限，也能滿足越獄條件，這不是硬體漏洞。一定有少部分用戶質疑，他到底是誰？
  • PS4全新內核級漏洞被發現:存於7.02版本及以下系統
    日前，知名開發者theflow0公布了最新發現，在系統版本不高於v7.02的PS4上存在內核級漏洞。不過，目前存在的限制是，該內核漏洞的實現需要錨定此前的WebKit漏洞，WebKit漏洞只在v6.72以下系統版本中有效。
  • 教你如何在Mac系統下編譯Android系統的源碼
    最開始是在我的MBP上面安裝了linux的雙系統準備在ubuntu上面來安裝編譯源碼，不過這個方法有個弊端就是查看源碼的過程真是爽翻天啊，所以開始搗鼓再mac上面編譯源碼在google了一些方法之後發現比較混亂以至於難以完成，所以這次使用官方的方法來完成源碼的編譯。
  • 使用Windows與Android雙平臺在野漏洞利用鏈的APT攻擊活動
    對於Android系統方面，漏洞利用鏈使用了眾所周知的Nday漏洞利用，谷歌方面認為其會使用0day漏洞針對高級目標，但並沒有捕獲到。 如下圖所示，上下分為兩個不同的鏈條，最後生成不同平臺的攻擊載荷。
  • 雲安全日報200819:Apache發現重要漏洞,可竊取信息,控制系統,需要...
    Apache Solr 8.6.0版本中存在安全漏洞。攻擊者可利用該漏洞對Solr用戶可訪問的任意地址進行讀寫操作。該漏洞允許攻擊者從遠程文件加載完全替換索引數據，可竊取用戶敏感信息，控制系統。受影響產品此漏洞影響Apache Solr 8.6.0版本。
  • 電子病歷OpenClinic存在漏洞被破解
    電子病歷OpenClinic存在漏洞被破解 某開源的病歷管理平臺存在四個安全漏洞，從而允許遠程代碼執行、竊取患者數據等操作。Bishop Fox的研究人員表示，OpenClinic是一款開源的健康記錄管理軟體;它的最新版本是2016年發布的0.8.2版，所以漏洞仍然沒有被修補。該項目組沒有立即回復Threatpost的評論。據研究人員的說，這四個漏洞涉及身份驗證缺失;不安全的文件上傳;跨站腳本攻擊(XSS);以及路徑遍歷。
  • 安恆信息發現「億郵Eyou」系統風險漏洞
    【IT168 資訊】近日，安恆信息安全研究院再次發現目前在國內高校、政府、企業使用率非常高的著名郵箱系統「億郵Eyou」的多個遠程代碼執行漏洞，可導致遠程攻擊者直接獲取郵件伺服器控制權限。該漏洞影響範圍包含了「億郵Eyou」系統的4.0及以前的所有版本。
  • Apache Dubbo存在反序列化漏洞
    背景：近日監測到Apache Dubbo存在反序列化漏洞（CVE-2019-17564），此漏洞可導致遠程代碼執行。Apache Dubbo是一款應用廣泛的高性能輕量級的Java RPC分布式服務框架。
  • 谷歌:Android Studio 和 Gradle 插件使用全新版本編號
    最後，在新的版本系統中，只要您的 AGP 版本保持在穩定版，您或您的團隊就可以在應用項目中更加方便地同時運行穩定版和預覽版 Android Studio。安裝預覽版 Android Studio：https://developer.android.google.cn/studio/preview/install-preview如果沿用以前的編號系統，則此版本將為 Android Studio 4.3。
  • 黑客發現系統原生漏洞
    而現在，國外知名黑客qwertyoruiop宣布，他從在Switch上發現了瀏覽器WebKit內核存在漏洞。猜你還想看這些：陰陽師現世召喚陣圖、王者榮耀、仙境傳說RO手遊最全攻略，土豪砸百萬玩遊戲》》》》LPL賽事資訊，DOTA2賽況，揭秘主播故事，遊戲主機新消息》》》》LOL資訊，DNF、魔獸世界最新版本和職業排行》》》》國內外最奇葩玩家社會事件》》》》他所使用的方法很簡單，之前用來越獄iOS的jailbreakMe工具他進行了一些調整
  • 魔獸世界:各版本評分公布,9.0綜合倒數第三,8.0為最爛版本
    魔獸世界9.0版本已經開放了一個多月，版本的內容玩家已經全部體驗過了，並且在本周9.0的主線爬塔劇情也暫時告一段落，到目前為止9.0版本的劇情已經功能基本全部體驗完了，在metacritic上玩家也對9.0版本進行了評分，讓我們一起看看9.0這個備受爭議的版本究竟能拿多少分吧！
  • 谷歌披露了他們在FortniteInstaller的第一版中發現的一個漏洞
    現在我們知道為什麼了：他們修補了磁碟上的漏洞，使惡意應用程式可以靜默安裝他們想要的任何應用程式在Samsung Galaxy智慧型手機上。由於對該漏洞的工作方式存在一些困惑，因此我們將嘗試清除問題。首先，我們需要說明在Android上安裝應用的基本知識。
  • 雲安全日報210108: 谷歌Chrome瀏覽器87版本發現多個重要漏洞,需要...
    1月7日,谷歌發布了Chrome 87.0.4280.141最新正式版,主要改進了穩定性和性能.該版本在速度和內存利用率,用戶體驗等方面都進行了重大改進,同時修復了Windows，Mac和Linux平臺Chrome87版本中多個重要漏洞。
  • fastjson 發布關於「反序列化遠程代碼執行漏洞」的安全公告...
    昨天我們報導了 fastjson 補曝出存在高危遠程代碼執行漏洞，今天 fastjson 官方發布了安全公告。影響版本fastjson <=1.2.68fastjson sec版本 <= sec9android版本不受此漏洞影響升級方案
  • Apache Dubbo反序列化漏洞及補丁繞過(哨兵雲支持檢測)
    默安科技的哨兵雲資產風險監控系統目前已支持該漏洞的檢測。如果您的企業存在相關風險，可以聯繫默安科技輔助檢測是否受到此類漏洞影響，以免被攻擊者惡意利用，造成品牌和經濟損失。漏洞概況Dubbo 2.7.6或更低版本採用的默認反序列化方式存在代碼執行漏洞，當Dubbo服務端暴露時(默認埠：20880)，攻擊者可以發送未經驗證的服務名或方法名的RPC請求，同時配合附加惡意的參數負載。當惡意參數被反序列化時，將執行惡意代碼。
  • iOS13/14.1及以下系統出現漏洞!Chimera1.5.0越獄工具正式發布!
    我也提到，Chimera悄悄發出 1.5.0 內測版本，其次此版本僅僅告訴我們修復BUG得到Procursus引導和libhooker支持，並沒有告訴我們新增什麼系統支持。直到今天下午，Odyssey官方推特正式官宣，Chimera1.5.0版本正式發布，並且還加入iOS12.4.9系統版本支持。一定有人質疑，現在才加入iOS12.4.9？注意！
  • android系統桌面設置為背景的方法
    packagecom.yao_guet;importandroid.app.WallpaperManager;importandroid.content.Context;importandroid.os.IBinder;importandroid.util.AttributeSet;importandroid.util.Log