新闻中心-凯发娱乐

摩托罗拉手机 moto g4/g5 机型存在高危内核命令行注入漏洞

2017-06-13 13:44:57

据外媒报道，aleph research motorola 安全研究人员在手机 moto g4/g5 机型中发现高危内核命令行注入漏洞，允许攻击者利用本地恶意应用程序在移动设备上执行任意代码。

目前，该漏洞已影响摩托罗拉 android bootloader（ aboot ）最新版本手机。即攻击者可通过注入参数 initrd 以及滥用 aboot 下载功能强制 linux 内核在指定物理地址 scratch-addr 加载 initramfs 恶意映像并填充至 rootfs。

今年早些时候，aleph research 安全专家在摩托罗拉 nexus 6 aboot 中发现相同漏洞 cve-2016-10277，允许本地攻击者通过破坏安全/已验证引导机制获取无限制 root 权限并加载恶意或经篡改的 initramfs 映像。目前，google 已于上月提供修复该漏洞补丁。

安全专家表示，鉴于 nexus 设备存在的内核命令行注入漏洞可能会影响其他厂商设备，所以他们将于近期对摩托罗拉手机进行集中测试。