谷歌发布更新修复Android USB驱动零日漏洞 漏洞已被间谍软件使用 – 蓝点网
我要评论以色列数字情报公司 Cellebrite 为客户提供情报收集和审查等服务，零日漏洞漏洞蓝点同时该公司也为客户提供某些未知的已被零日漏洞 (0day) 用于针对特定目标发起间谍软件攻击。
在 2024 年 12 月有机构发现塞尔维亚采购并部署由 Cellebrite 和 NSO 集团提供的间谍漏洞和对应间谍软件，这些漏洞和间谍软件主要面向 Android 手机并具有绕过锁屏界面读取数据的软件能力。
谷歌在本月发布的使用新奇迹世界2官网 Android 例行安全更新中已经修复 Cellebrite 使用的这枚安全漏洞，漏洞编号 CVE-2024-53104，谷歌更新另外两枚漏洞 CVE-2024-53197 和 CVE-2024-50302 已经在上游 Linux Kernel 中修复，发布但尚未同步到 AOSP 项目。修复
CVE-2024-53104 漏洞概览：
该漏洞主要目标是驱动 Linux Kernel USB 类驱动程序，借助漏洞在具有物理访问权限的零日漏洞漏洞蓝点 Cellebrite 客户中例如塞尔维亚可以绕过 Android 系统的锁定屏幕并获得访问权限。
由于这枚漏洞位于上游的已被 Linux Kernel 中，因此无论是 Android 还是其他 Linux 发行版、无论是哪种品牌的设备都可以被攻击，例如 Linux 嵌入式设备。
不过目前没有证据表明攻击者使用该漏洞针对非 Android 设备发起攻击，毕竟这样高价值漏洞通常都会减少使用范围尽可能不要被安全研究人员发现。
实际攻击方式：
要利用此漏洞展开攻击首先攻击者需要具有物理接触目标设备，随后即可使用配套软件向目标设备植入间谍软件，植入的间谍软件可以收集设备的各种信息，甚至也可以进行实时定位和监听。
作为攻击的一部分，目标设备的 USB 端口在初始阶段会连接到各种外围设备，外围设备反复连接设备以便能够触发漏洞：泄露内核内存并作为漏洞利用的一部分对内核内存进行修饰。
这些外围 USB 设备可能是模拟连接到目标设备的视频或音频设备的专用设备，触发漏洞并获得权限后即可在解锁后安装个未知的软件，也就是间谍软件。
相关文章
□江进民。今年年初，敦煌博物馆计划于9月展出婺源砚山北宋涉砚作坊遗址出土的优质文物。去年年底，婺源县砚山村徐新祥等16名村民将这批专题展品交给上饶博物馆。去年12月，婺源砚山村民在王家茶园0.5至2.2025-03-13
绝地求生近期新增一个丛林套装限制，不仅有时装还有武器皮肤。绝地求生丛林套怎么得?绝地求生丛林箱子怎么得?99单机网小编分享下绝地求生丛林套获取攻略。绝地求生丛林套怎么得?绝地求生丛林箱子怎么得?绝地求2025-03-13
PS3独占游戏《圣斗士星矢战记》官方今日公布了最新一批的游戏截图，展示了星矢勇闯金牛宫，打掉阿鲁迪巴的牛角。该作计划在金牛第三季度发售。游戏截图：2025-03-13
逆水寒中有超过两百个奇遇任务，很多奇遇奖励可有可无，所以奇遇可以选择性的来做。给属性的奇遇就很不错。逆水寒哪些奇遇加属性?99单机网小编分享下逆水寒加属性奇遇汇总，供参考。逆水寒全部奇遇触发攻略：》》2025-03-13
ze: 14px; line-height: 28px;">。《 人民日报 》 2024年03月21日 第 10 版）。北京3月20日电北京3月20日电 (记者吴)根据中国人民银行发布的最新数据，据初2025-03-13
百度或地区的空气质量指数，了解大气环境的实时状况，接下来小编带来的百度地图实时查询空气质量地图方法，各位可以参考下。百度地图实时查询空气质量地图方法第一步、打开手机桌面上的百度地图APP。第二步、点击2025-03-13
最新评论