谷歌发布更新修复Android USB驱动零日漏洞 漏洞已被间谍软件使用 – 蓝点网
我要评论以色列数字情报公司 Cellebrite 为客户提供情报收集和审查等服务，零日漏洞漏洞蓝点同时该公司也为客户提供某些未知的已被零日漏洞 (0day) 用于针对特定目标发起间谍软件攻击。
在 2024 年 12 月有机构发现塞尔维亚采购并部署由 Cellebrite 和 NSO 集团提供的间谍漏洞和对应间谍软件，这些漏洞和间谍软件主要面向 Android 手机并具有绕过锁屏界面读取数据的软件能力。
谷歌在本月发布的使用野蛮流浪汉4无敌版（野蛮流浪汉无敌版中文版下载） Android 例行安全更新中已经修复 Cellebrite 使用的这枚安全漏洞，漏洞编号 CVE-2024-53104，谷歌更新另外两枚漏洞 CVE-2024-53197 和 CVE-2024-50302 已经在上游 Linux Kernel 中修复，发布但尚未同步到 AOSP 项目。修复
CVE-2024-53104 漏洞概览：
该漏洞主要目标是驱动 Linux Kernel USB 类驱动程序，借助漏洞在具有物理访问权限的零日漏洞漏洞蓝点 Cellebrite 客户中例如塞尔维亚可以绕过 Android 系统的锁定屏幕并获得访问权限。
由于这枚漏洞位于上游的已被 Linux Kernel 中，因此无论是 Android 还是其他 Linux 发行版、无论是哪种品牌的设备都可以被攻击，例如 Linux 嵌入式设备。
不过目前没有证据表明攻击者使用该漏洞针对非 Android 设备发起攻击，毕竟这样高价值漏洞通常都会减少使用范围尽可能不要被安全研究人员发现。
实际攻击方式：
要利用此漏洞展开攻击首先攻击者需要具有物理接触目标设备，随后即可使用配套软件向目标设备植入间谍软件，植入的间谍软件可以收集设备的各种信息，甚至也可以进行实时定位和监听。
作为攻击的一部分，目标设备的 USB 端口在初始阶段会连接到各种外围设备，外围设备反复连接设备以便能够触发漏洞：泄露内核内存并作为漏洞利用的一部分对内核内存进行修饰。
这些外围 USB 设备可能是模拟连接到目标设备的视频或音频设备的专用设备，触发漏洞并获得权限后即可在解锁后安装个未知的软件，也就是间谍软件。
相关文章
NBA官方更新了战斗力榜，骑士队上升了两名，重新登上榜首，雷霆队下降到第二名，凯尔特人队仍然排名第三，灰熊队和小牛队排名第四五。排名最大的提升是湖人队和马刺队，他们都上升了三个位置，湖人队从第18位上2025-03-13
正正在热拍的动做冒险片《夺宝奇兵5》公布新的片场照，79岁主演哈里森·祸特与新减盟的“拔叔”麦斯·米科我森现身。最新那一部由詹姆斯·曼下德(《极速车王》)执导，《伦敦糊心》女星菲比·沃勒-布里奇共同主2025-03-13
文明系列建制人出品，大年夜型战略战役SLG足游《战役与文明》本日正式开启国服尾测!逝世谙的文明元素，核心的战略弄法，独具创新的文明战役养成，将带您感受建坐文明、创做收明传奇的魅力。再现文明情怀，一起去2025-03-13
比去《XX的名义》非常水爆，北秦人仄易远纷繁存眷起晨堂场里天步，宦海内本去有那么多秘事有待体会。真际上的北秦宦海又是甚么模样呢，开做狠恶，寸步易止?皆没有敷一一概括。正在北秦考与功名是件沉易事，但是仕2025-03-13
不朽的英魂 永恒的尊重——上海人才志愿者服务队守护邹荣烈士墓的故事
清明节前夕，2024年第11届海峡两岸清明文化论坛在华东师范大学举行。今年的论坛由上海公共关系研究院、华东师范大学台湾省研究院、台湾省章亚若教育基金会、中国教育文化经贸促进总会主办，华东师范大学社会发2025-03-13
最妖萌巨有爱，《超等天乡之光》齐新战魂伊蒂丝即将退场。《超等天乡之光》是一款3D嗨萌治斗足机网游，游戏最“妖萌”的齐新萌妹系战魂“伊蒂丝”即将退场，借有大年夜量更逝世药水免费支。4月26日等您去。齐新2025-03-13
最新评论