万维读者网 > 数码科技 > 正文  
Google警告三星 别乱动 Android 内核代码
www.video.creaders.net | 2020-02-18 15:40:35  雷锋网 | 0条评论 | 查看/发表评论
  

  近日,Google Project Zero(GPZ)团队向三星发出警告,如果三星在 Galaxy 系列手机中修改内核代码,将会暴露更多安全漏洞。

image.png

  手机产商造成的安全漏洞

  据了解,GPZ 研究员 Jann Horn 在三星 Galaxy A50 的安卓内核中发现错误。Jann Horn 指出,像三星这样的智能手机制造商会通过添加下游定制驱动程序来直接访问 Android 的 Linux 内核,结果造成了更多的安全漏洞。

  同时,Jann Horn 还表示,三星的做法在所有智能手机厂商中相当普遍——即手机厂商向 Linux Kernel 中添加未经上游(upstream)内核开发者审核的下游(downstream)代码,增加了与内存损坏有关的安全性错误。

  尽管这些下游定制代码旨在增加设备的安全性,但是它们可能会带来新的安全漏洞。例如,三星原本准备增强内核安全的代码结果带来了内存损坏漏洞。2019 年 11 月,Google 向三星通报了这一漏洞。

  据悉,该漏洞影响了三星的额外安全子系统,这个额外的系统名为 PROCA 或 Process Authenticator 。随后,在 2020 年 2 月,三星表示已在手机更新程序中修复了该漏洞。

  另外,值得一提的是,三星在 2 月份的手机系统更新中还包括一个针对“TEEGRIS 设备”中严重缺陷的补丁。据介绍,TEEGRIS 设备指的是搭载三星专有 TEE 操作系统的较新 Galaxy 手机上的可信执行环境(TEE);而 Galaxy S10 就是 TEEGRIS 设备之一。

  在三星的描述中,SVE-2019-16132 (雷锋网按:三星对该漏洞的代号)是一个并不严重的问题,是由 PROCA 中的 Use-After-Free 和 Double-Free 漏洞组成,允许黑客在一些运行 Android 9.0 和 10.0 的 Galaxy 手机上“执行任意代码”。

  不过,在 Jann Horn 看来,他更关注 Android 如何减少智能手机供应商向内核添加独特代码带来的安全问题。Jann Horn 进一步补充说明:

  Android 已经通过锁定哪些进程可以访问设备驱动程序来降低此类代码的安全影响。这些设备驱动程序通常是针对特定智能手机供应商的。

  比如说,较新的 Android 手机通过 Android 中专用的助手进程——统称为硬件抽象层(HAL)——访问硬件。但 Jann Horn 认为,智能手机供应商修改 Linux 内核代码的工作方式会破坏上述努力。

  不仅如此,Jann Horn 还表示,手机制造商应该使用 Linux 已经支持的直接硬件访问功能,而不是定制 Linux 内核代码。同时,Jann Horn 还指出,三星增加的一些定制功能是不必要的,如果它们被删除了,也不会影响设备的安全性。

  据 Jann Horn 的推测,PROCA 是为了限制已经获得内核读写访问权限的攻击者。但他认为,三星可以通过引导工程资源,从一开始就阻止攻击者获得这种访问权限,从而提高效率。

  Jann Horn 解释说:我认为,特定设备的内核修改最好上移到用户空间驱动程序中,因为在用户空间驱动程序中,它们可以用更安全的编程语言和 sandboxed 来执行,同时也不会使更新的内核版本复杂化。

   0


当前新闻共有0条评论 分享到:
评论前需要先 登录 或者 注册
全部评论  
暂无评论 上一页 下一页  
实用资讯
24小时新闻排行榜 更多>>
1 这种情况下,川普赢定了
2 华盛顿时报:川普的成就当代任何总统都无法
3 玄松月篡位 金正恩后宫大乱斗 金与正犯了大
4 有何深意?五中全会公报里的这些内容 全部
5 原因终于找到了!推特为啥要删拜登家族丑闻

48小时新闻排行榜 更多>>
1 习近平走下坡四面楚歌?始于这场突发的中国
2 这种情况下,川普赢定了
3 五中全会今天闭幕 向美国传递这个重要信号
4 一觉醒来,惨烈一幕发生 该来的还是来了
5 川普真逗:发了一推特 一个字没说 网络沸腾
6 两连击!美国再宣布两项针对中国的行动
7 华盛顿时报:川普的成就当代任何总统都无法
8 川普领巴雷特,跳美帝最美的芭蕾舞
9 有意思:川普和中南海发出了一模一样的声音
10 习近平频频提这四个字 释三个重大信号
热门专题
一周博客排行 更多>>
1 老牧师替川普说几句话 生命季刊
2 日本人的好色 玉米穗
3 看懂这次美国总统选举 骆驼
4 中国在朝鲜战争中的得失分析 思芦
5 毛泽东的肿脸与习近平的风车 方位观察
6 川普与拜登:你选择真小人还是 一冰
7 目田:又到庚子年(征文) 万维2020年
8 华人同胞,你想要逃离美国吗? 生命季刊
9 美国大选(一):民主制度展现 翰山
10 美丽的薄甜甜勇敢站出来向所有 Pascal
一周博文回复排行榜 更多>>
1 美国会分裂吗? 施化
2 美国总统大选最后一次辩论的感 远方的孤独
3 全国山河一片蓝”的可能性确实 嘎拉哈
4 中国在朝鲜战争中的得失分析 思芦
5 川普与拜登:你选择真小人还是 一冰
6 看懂这次美国总统选举 骆驼
7 美华应如何面对种族歧视? 不合群
8 希拉里乔装快递员 狐狸台大意 一草
9 贼喊捉贼:为亨特提供女童的, 苦难与荣耀
10 粉过毛,如今黑川 和谈
关于本站 | 广告服务 | 联系我们 | 招聘信息 | 网站导航 | 隐私保护
Copyright (C) 1998-2020. CyberMedia Network/Creaders.NET. All Rights Reserved.