建站
咨詢
售后
建站咨詢
新聞中心
E安全12月7日訊 以色列網(wǎng)絡(luò)安全公司Check Point軟件技術(shù)有限公司發(fā)現(xiàn)，Android開發(fā)人員使用的工具中存在一系列高危安全漏洞，允許攻擊者竊取文件并在脆弱設(shè)備上執(zhí)行惡意代碼。研究人員12月4日公布PoC，并將這種攻擊途徑稱之為“ParseDroid”。
為淇濱等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及淇濱網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作、淇濱網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！
涉及哪些Android開發(fā)工具？
多款常見Android開發(fā)工具受漏洞影響，包括谷歌的Android Studio、JetBrains的IntelliJ IDEA和Eclipse。這些漏洞亦會(huì)影響到各逆向工程工具，例如APKTool以及Cuckoo-Droid服務(wù)等。
研究人員在發(fā)布的報(bào)告中指出，ParseDroid影響AFKTool、IntelliJ、Eclipse和Android Studio等項(xiàng)目中包含的XML解析庫(kù)。這個(gè)庫(kù)在解析一個(gè)XML文件時(shí)不會(huì)禁用外部實(shí)體引用，因此攻擊者能夠利用這個(gè)典型的XML外部實(shí)體 (XXE) 漏洞。這一問題的根源在于各類流行開發(fā)工具所廣泛采用的XML解析器“DocumentBuilderFactory”存在安全漏洞。
危害性
研究人員們反復(fù)強(qiáng)調(diào)，攻擊者能夠有效傳送Payload，而后在無需驚動(dòng)受害者的前提下順利竊取受保護(hù)文件。這種攻擊途徑亦被克隆至其它多種不同開發(fā)環(huán)境與工具當(dāng)中。
APKTool配置文件中的另一項(xiàng)安全漏洞則允許攻擊者在受害者計(jì)算機(jī)上遠(yuǎn)程執(zhí)行代碼，從而將控制權(quán)全面移交到黑客手中。
研究人員指出，漏洞影響用戶的整個(gè)OS文件系統(tǒng)，攻擊者可以通過惡意AndroidManifest.xml文件檢索受害者電腦中的任何文件。所有Android應(yīng)用程序都包含一個(gè)AndroidManifest.xml文件，而它卻是隱藏惡意代碼的絕佳之地。如果使用APKTool、IntelliJ、Eclipse或Android Studio打開含有惡意AndroidManifest.xml的文件，攻擊者便可以竊取本地文件。
部分補(bǔ)丁
Check Point今年5月向APKTool的開發(fā)人員和其它IDE公司報(bào)告了漏洞，谷歌和JetBrains已陸續(xù)發(fā)布相關(guān)修復(fù)程序。
過去一年中，多輪供應(yīng)鏈網(wǎng)絡(luò)攻擊輪番襲來，其中也包括針對(duì)CCleaner與Notepad++的攻擊活動(dòng)。其目標(biāo)在于首先獲取接入通道，而后再對(duì)用戶及企業(yè)實(shí)施打擊。Check Point公司發(fā)現(xiàn)的安全漏洞亦曝光了全球規(guī)模最大的軟件開發(fā)者社區(qū)——Android開發(fā)者群體所面臨的一系列潛在攻擊，以及由此給最終用戶帶來的廣泛風(fēng)險(xiǎn)。
E安全注：本文系E安全獨(dú)家編譯報(bào)道，轉(zhuǎn)載請(qǐng)聯(lián)系授權(quán)，并保留出處與鏈接，不得刪減內(nèi)容。
當(dāng)前標(biāo)題：Android開發(fā)人員要當(dāng)心“ParseDroid”的惡意攻擊
文章出自：http://www.dlmjj.cn/article/djsedpp.html
