移动端漏洞频发随身设备成攻击目标

　　2019年下半年以来，移动端各类高危漏洞频繁曝光，包括两个号称“核弹级”的SIM卡漏洞以及多个Android和iOS漏洞。奇安信威胁情报中心红雨滴团队对漏洞分析发现，其中有部分漏洞已经用于针对随身携带设备目标进行和攻击。

　　在满足漏洞触发条件下，攻击者通过发送特殊构造的消息数据包至目标Sim卡的S@T浏览器后，即可对目标进行一些非法操作，包括发送虚假信息，拨打额外付费号码等欺诈行为，，传播恶意软件，拒绝服务攻击，检索语言、电池电量等设备信息等在内的远程攻击。

　　此外，还有一种名为经典的SS7攻击的Sim卡攻击手法也被配合使用，当存在拥有登入SS7网络服务器或网关权限的攻击者，即可通过SS7网络向目标发送位置漫游和重定向请求，从而能够劫持短信和通线、WIBattack漏洞

　　通过向受害人的电话号码发送恶意短信，攻击者可以使用WIB sim浏览器中的漏洞来远程控制受害人的手机以执行有害操作，例如：发送短信，打电话，获取受害人的位置，启动其他浏览器（例如WAP浏览器），获取受害者的IMEI等。据有关专家声称，他们发现该漏洞在2015年对全球数亿电信用户造成了严重损害。

　　研究人员披露，存在于iOS设备上的BootROM漏洞，他将其命名为checkm8，读作checkmate，也就是国际象棋术语中的“将死”。攻击者在获取到用户苹果手机后，进行越狱操作后即可获取用户的资料。

　　据了解，该漏洞存在于从A5开始到A11的所有Apple A系列处理器之上，影响了从iPhone 4S开始到iPhone 8、iPhone X的所有iPhone，还有其他使用同款A系列处理器的iPad、iPod touch等iOS设备。更为令人担忧的是，BootROM漏洞存在于硬件之上，无法通过软件来修复。

　　作为本地特权升级漏洞，攻击者只需要很少或根本不需要定制即可完全获得被攻击手机的root权限，可通过安装不受信任的应用或于Chrome浏览器内容结合攻击受影响的手机。谷歌随后公布了多款可受攻击的手机型号，包括多款三星手机、谷歌Pixel手机，还有华为、小米、OPPO等品牌。目前，该提权漏洞已被修复。值得关注的是，谷歌发现该漏洞被以色列的NSO集团利用并武器化售卖。

　　谷歌的安全团队Project Zero威胁分析小组（Threat Analysis Group）发现，iPhone存在14个安全漏洞，目前漏洞均被修复，而这些漏洞被构造成一个攻击链，并且已经被使用两年之久。具体的利用场景大致为，只要用户访问一个网站，就有可能让黑客获得信息、照片、联系人和位置信息。据统计，这些网站每周的访问人数可达数千人。

　　上述五个漏洞或者漏洞利用链条均存在于硬件层和操作系统层，除此之外，应用层的漏洞同样不容忽视。例如WhatsApp被爆出允许黑客利用GIF图对用户进行攻击，从而窃取个人信息、聊天记录等个人隐私。奇安信威胁情报中心认为，攻击者可以利用应用层漏洞与底层漏洞进行组合攻击，从而获取更大的价值。

　　当然，无论是安卓、iOS、Sim卡，还是App应用漏洞，均与人们日常生活息息相关，一旦被用于非法路径，其后果难以预估。因此必须大幅度提升全民安全意识，及时更新安全补丁，同时运营商方面也要配合安全研究人员进行Sim卡漏洞修补，最大程度降低漏洞对于国家、社会以及日常工作生活的影响。

　　声明1、本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2、本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3、作者投稿可能会经我们编辑修改或补充；4、如本站的文章或图片存在版权，请拨打电话进行联系，我们将第一时间处理。

　　3月5日，第十三届全国人民代表大会第四次会议在北京人民大会堂开幕。党和国家习、李克强、汪洋、、赵乐际、韩正、王岐山等出席，栗战书主持大会。初春的北京，处处生机盎然。第十三届全国人民代表大会第四次会议5日上午在人民大会堂开幕。近3000名全国代表肩负人民重托出席大会，认真履行宪法和法律赋予的神圣职责。

　　12月28-29日，全国工业和信息化工作会议在京召开。会议以习新时代中国特色社会主义思想为指导，全面贯彻党的十九大和十九届二中、三中、四中、五中全会精神，认真落实习总重要指示批示精神和中央经济工作会议部署，总结2020年工业和信息化工作，分析形势，部署2021年重点工作。工业和信息化部党组、部长肖亚庆作工作报告。

　　3月22日，中国电子信息产业发展研究院发布了《2020年中国家电市场报告》（以下简称《报告》）。《报告》显示，2020年，我国家电市场零售额规模达到8333亿元，在疫情冲击之下显示出较强的韧性；电商渠道对家电零售的贡献率首次超过50%，网络零售对家电消费的促进作用进一步提升；高端产品、生活家电大幅增长，有效促进了消费升级和产业转型。

　　11月2日，由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办的2020世界超高清视频(4K/8K)产业发展大会在广州市召开。广东省委李希出席开幕式，省长马兴瑞出席并致辞。国家广播电视总局局长聂辰席、工业和信息化部副部长王志军、中央广播电视总台副台长蒋希伟出席开幕式并致辞。

　　10月19日—20日，由工业和信息化部、江西省人民政府主办的2020世界VR产业大会云峰会在南昌举行。在10月19日的开幕式上，中央局委员、国务院副总理刘鹤发来书面致辞。江西省委、南昌市委吴晓军，工业和信息化部副部长王志军，江西省委、省会主任刘奇先后致辞。开幕式由江西省委、省长易炼红主持。

免责声明：本站所有信息均搜集自互联网，并不代表本站观点，本站不对其真实合法性负责。如有信息侵犯了您的权益，请告知，本站将立刻处理。联系QQ：1640731186