首页 > 数码 > 关键词 > 手机最新资讯 > 正文

手机Root:一场精妙的密室逃脱

2016-03-10 10:01 · 稿源:雷锋网

黑客的快感源于什么呢?

虽掘蝼蚁之穴,却荡破千里之堤;麾下万马千军,仍如入无人之境。

大抵如此。

2015年11月,在日本举行的Pwn2Own Mobile 黑客大会上。龚广面对一部Nexus 6手机。他轻轻点击了一个网址,随即一片沉静,似乎什么都没发生。然而短短片刻,桌面上突然出现了一个新的图标。原来,在电光火石间,系统已经自动从Google Play市场下载并且安装了一个被他指定的App。这一切都静静地发生在水面之下,手机的主人根本无从发现。

现场短暂的沉默,继以雷动的掌声,祝贺他优雅地扒掉Android系统的底裤。

一个漏洞,优雅地推倒Android

观众并不知道,这一系列流畅的进攻,其实是龚广的下策。他原本的计划是通过相互配合的两个漏洞,一举拿下系统控制权,读出手机所连接的Wi-Fi密码。

然而,无巧不成书。就在他动身参加比赛的两周前,谷歌发布了新的升级。阅读升级日志之后,龚广内心一惊:本来准备妥当的两个漏洞,其中一个看起来已经被谷歌发现并且修复了。

他重演了一遍攻击过程,果然失效。不过,作为江湖老手,一个优雅的黑客,他也没那么容易认输。在之前的研究中,他记得Google Play存在一个小的系统设计缺陷,于是用剩余的十多天时间重新写攻击代码,最终在比赛开始之前一天完成了攻击程序。这才有了前面发生的一切——仅仅使用一个漏洞就击溃了 Android 系统的防线。

虽然这次攻击看起来赏心悦目。但是龚广告诉雷锋网,他的攻击并没有提取到系统的顶级权限,也就是“Root”。

密室逃脱,Root更像一种轮回

在Android系统安全中,Root就是皇冠上的明珠。如果能拿到它,就可以成为手机中的上帝,对所有的文件为所欲为,并且可以读取手机主人的所有敏感信息。

虽说在日常生活中,我们普通人似乎都可以下载一个Root工具把自己的手机“干翻”,但是Root却远比想象中艰难。龚广告诉雷锋网,Root需要一连串漏洞(一般为3-4个)的有效配合才可以实现。

如果打一个“优雅”的比方,那大概就是:

黑客在制造一枚精确制导的导弹,穿过系统为进攻者准备的导弹防御系统——四道不同的关卡,最终准确地击中敌人的菊花。

这四道关卡,就像四个暗箱。它们层层嵌套,每一个看上去都无懈可击。而你想获得自由,就必须冲破这四层枷锁,少一个都不行。如果你愿意,就随我变成一段复仇的代码,享受一下鲜血四溅的乐趣吧。

故事马上开始。

{反绑的绳索} 网页脚本

手机的主人通过Chrome浏览器点击了链接,于是我们成功地闪入了手机之中。但是,我们发现:

自己不仅被困在Chrome这间宫殿当中,还被反绑了手脚。

因为我们既没有权限读取Chrome之外的信息,也没有权力对系统发号施令。

作为一个网页脚本,我们最多有权调整一下网页的布局、图片的位置。显然,作为一个刺客,这点权力是没有卵用的。这个时候,我们突然发现了房间里的一张桌子,我们用桌角可以割开捆绑自己的绳子。

当我们重新解放双手的时候,我们已经成功地利用了第一个漏洞。此时已经没有任何人可以阻挡我们从口袋里掏出“作案工具”了。

{无门的宫殿}Chrome

然而,我们的境况并没有变得太好,因为这间叫做Chrome的宫殿是没有门的。如果我们无法逃逸出去,将会困死在这里。

然而俗话说,上帝在关上一道门的时候,必定会打开一扇窗。天窗是宫殿里唯一和外界连通的渠道。这扇天窗显然不是为了人进出而设计的,而是为了房间内外空气流通(App内外信息交互)之用。但是在我们眼里,它成为了一个绝好的漏洞。

我们用手中的工具,把屋里的家具改装成了一把梯子,终于够到天窗。此时,我们完成了Root中的经典动作——沙箱逃逸。

{金色的钥匙} 系统服务进程权限

宝藏就在眼前的房间里,然而这个华丽的房间却大门紧锁。这扇大门拥有一个奇特的锁,要想打开它,必须用找到一把金色的钥匙:系统服务权限。

作为一个黑客,我当然知道这把钥匙藏在哪。只不过这把钥匙被放在一个密码箱中,一般人绝对没有可能碰到。当我成功地破解了密码箱,拿到了金色钥匙的一瞬间,我已经成功利用了第三个漏洞。

推开门,我将要面对最终的水晶球——Android系统的内核。

{迷之水晶} Linux 内核

站在水晶球面前,我知道我们距离成功只有一步之遥。只要知道最终的咒语,我们就可以解开 Android 的秘密。水晶球向四周散射出耀眼的光芒,无数0和1交替闪烁在四周的墙壁上,这是Android系统Linux内核的底层代码。而我们要做的,就是在这数以亿记的数字中,找到那一个微小的错误。这个错误可能是驱动程序的漏洞,也可能是内核本身的漏洞。总之,它就是打开一切的咒语。

在审看了数万行代码之后,一个微小的错误终究没能逃脱我们的眼睛。

我们高声喊出了最终的咒语,一道白光闪耀苍穹。我们全速奔袭,终于冲破了Android构建的虚拟世界,霎那间回到了我们的天地。周遭景物依然熟悉,然而世界已经日月新天。

这恰似轮回。

以上就是一次Root的全过程。当我们完成了这个过程,就可以带领千军万马重新杀回手机之中。那时节,将是金鼓齐鸣,片甲不留。

走上“绞刑架”,一个漏洞的宿命

然而,这些漏洞的命运是悲惨的。因为他们本不该存在于世上。曾经让我们纵横捭阖的漏洞免不了一个个走上绞刑架。

作为硬件生产厂商的高通和联发科,还有作为软件商的谷歌,会根据龚广和诸多黑客提供的样本进行漏洞修复。如果手机厂商选择跟进,升级到最新的硬件固件和 Android 系统版本(当然很多厂商为了系统的稳定和用户体验,并不会及时对所有的软件进行升级),那么一切都会变得更加困难。

未来的某一天,当我们再次通过浏览器回到Android系统之中,也许会发现:

桌子被抹去了棱角,天窗增加了守卫,密码箱换了样式,而水晶球的咒语不再灵验。

这个时候,就是“龚广们”再次出发的季节了。

如今,龚广去年用于攻破Android系统的漏洞已经被谷歌修复,他也再次受邀到Pwn2Own做演讲,分享这次攻击的技术细节和Android世界的惊心动魄。

谷歌不断地增加“漏洞缓解措施”,是否会让漏洞利用或者 Root 越来越难呢?龚广给出了肯定的答案。不过,沉思片刻之后,他告诉雷锋网:正是由于越来越难,这件事才变得越来越有意思。

  • 相关推荐
  • 大家在看
  • 全程高能!沉浸式密室大逃脱,联想新一代PC邀你来战!

    不一样的密室逃生游戏,联想新一代PC带你挑战智商极限,你敢玩吗? 玩腻了那些大同小异的密室逃脱游戏了吗? 如果你觉得自己推理能力强大、智力超群、爱解谜,追求惊险刺激, 那么一定不能错过今天密室逃脱游戏推荐。 由我们开发定制的真人VR实景密室逃脱游戏。 成功完成挑战还可获得逃生大奖 价值 698 元联想优惠券和爱奇艺会员卡等你来拿。 礼品数量有限,先到先得。

  • 如果腾讯入股爱奇艺,一场游戏的规则即将改变

    昨天,据路透社报道,“腾讯计划成为爱奇艺的最大股东,正与拥有爱奇艺56.2%股份的百度谈判,一位知情人称,腾讯已经与百度进行了接触,商讨收购爱奇艺股份事宜;目前尚不清楚腾讯是否已经与爱奇艺进行了直接接触,也不清楚双方的合作计划。该计划仍处于早期阶段,随时可能更改。”

  • 全球“超算”攻击潮突起:一场威胁情报的硬核之战

    不久前,欧洲多国超级计算机上演“挖矿”风暴,规模之大史无前例。5 月 11 号,位于英国爱丁堡大学的超级计算机ARCHER(弓箭手)遭受网络攻击。这台 2014 年耗资 4300 万英镑(约合人民币 4 亿元)、在退役之前发挥余热、帮助研究者对抗新冠病毒、至今仍在全球超级计算机单中排名 252 名的性能怪兽,因为黑客的攻击,不得不选择下线“保平安”。同天另一起网络攻击也导致德国 5 台超级计算机关闭。在接下来的几天里,德国其他地方?

  • 共享单车出行:一场存量市场的“争量”战役

    共享单车市场,给人的感觉向来都是资金战、流量战。毕竟这几年的移动互联网市场,从二手车到网约车、外卖、本地生活服务等等赛道都是资金、流量的高举高打,我们习惯了“能用钱解决的问题都不是问题,钱解决不了的,那就用流量入口”。我们习惯了“可怕的不是大鱼吃小鱼,而是快鱼吃慢鱼”。

  • 一场直播如何涨粉超百倍?刘涛为你划重点

    又是一个消费新纪录! 6 月 19 日凌晨,阿里巴巴公布天猫 618 消费季累计下单金额为 6982 亿元。在这场商家们的回血之战中,明星直播大放异彩。而刘涛直播间又是其中一大经典的教科书级案例。

  • 互联网人的“地摊经济”:一场盛大而虚假的营销

    新时代的互联网人从来不会放弃任何一个风口,不管是 O2O 还是比特币,自行车或者直播,哪管它是不是真风口,能飞起来就行。现在,互联网人们有了新方向——摆地摊。管你是 985 还是 211,创业公司或者百亿大厂,在这个燥热而烦闷的 6 月,你要是还没摆过摊,根本不足以在深夜谈人生。

  • ​微商「巨头」抢占抖音,一场直播卖2.5亿背后有何猫腻?

    ​最近《乘风破浪的姐姐》太火了,各种热榜、社交媒体都被它刷屏。参加节目的“姐姐们”频繁出圈,而独家冠名了《乘风破浪的姐姐》美妆品牌的“梵蜜琳”也是赚足了眼球。

  • 外卖订单上写“救命”:系统屏蔽关键字导致一场乌龙

    在外卖订单信息备注中写上了“救命”,那这事还得了,不过结果有些好笑。近日南京六合龙池一家烧烤店接到一笔“特殊”的外卖订单,备注显示“帮忙**黄**,救命,谢谢”字样。商家看见“救命”后,赶紧拨打110。

  • 腾格里沙漠,35位WeCity加速器学员,一场直击心灵的突破之旅

    “过度的冒险让身体死亡,过度的安全让灵魂死亡。”这句话频繁地出现在一支队伍的朋友圈里。两天时间,这支 35 人的队伍徒步穿越腾格里沙漠——他们是腾讯WeCity加速器首期学员,是来自数字政府、智慧出行、智慧教育、智慧医疗、智慧社区、智慧建筑六大产业赛道的 35 家企业的代表,原本他们应该西装革履,在精英聚集的都市里步履匆匆。沙漠,是地球上最不适宜人类生存的环境之一,这里干燥、炎热、步行艰难、容易迷失…… 2 天时?

  • 互联网电视新“三国杀”:一场“加法“与”减法“的战争

    乐视网即将退市,互联网电视行业的江湖又多了一个出局者,7年血战,这个行业的战场上躺满了尸体和伤员,微鲸、暴风、风行、PPTV,一个个高调入局,如今大都黯然离场。这与印象中的电视行业截然不同,传统电视行业在最初期的血战后,最后剩下了创维、TCL、海信等6个品牌,之后的10几年大家基本上相安无事,各自维持住自己的地盘,跟三国时期的各路诸侯有点像。然而2013年是一个拐点,这一年酷开、乐视、小米先后入局,传统电视行业?

  • 一场卖出1.56亿的汪涵又来淘宝直播了!女神高圆圆、陈数助阵

    6月3日晚,汪涵的直播综艺《向美好出发》将再度开播。据悉,高圆圆、陈数等娱乐圈知名演员都会来帮忙。此前汪涵在直播中表示,今年将会开36场淘宝直播,天猫618期间,他就会连开两场。5月17日

  • 清凉口罩一场直播卖过亿,用户一天涨百万,淘宝特价版做对了什么

    “可以肯定,这不是BUG,更不是噱头!” 6 月 16 日,阿里巴巴集团副总裁、淘宝C2M事业部总经理汪海(花名:七公)在接受记者采访时说:“依托核心产业带工厂,淘宝特价版上线 1 元包邮商品,数量达到 100 万件。这么多年,电商还从来没有搞过这么大规模库存量的 1 元包邮活动,这是淘宝特价版和核心产业带工厂重新定义电商营销。消费者在规定时间内购买,不用领券,更不需要计算器,手速慢也没关系,库存管够。”

  • 有机辅食有哪些?“618”购物节将至,伊威邀你共赴一场有机辅食盛宴

    炎炎夏日,天气闷热异常,常常让人感到烦躁、无力,好在,2020年的618购物节就要来临,人人摩拳擦掌,期待着将内心的火热的尽情释放。逛逛逛买买买之时,少不了要给宝宝囤货,那么在剁手前你做功课了吗?知道不少家长都在给宝宝选择有机辅食吗,了解有机辅食有哪些吗?伊威已准备就绪,在年中狂欢的节日,邀你共赴一场舌尖上的“有机盛宴”。伊威有机胚芽米粉——辅食添加初期首选当宝宝成长到6个月的时候,母乳逐渐开始无法满足宝

  • 一场快闪牵动10城,上市一年年销10亿,这家新派茶饮有何魔力?

    近三年,除了奶茶店全面洗牌之外,众多新国货品牌中,消费者对新派茶饮Meco蜜谷果汁茶也十分买账。 在拥挤的饮料市场中,成立才三年,却成为近三年为数不多的一款上市一年就达到十亿级销售额的茶饮料新品。这是什么概念?形象一点说,就是一年内喝掉的Meco蜜谷果汁茶杯子连起来,长度接近 8 个万里长城,可绕地球 1 圈多。 再拉近一点说, 6 月 6 日- 26 日“邓伦请你喝Meco”主题快闪,在杭州、上海、西安、长沙、成都、深圳、合?

  • 韩国旅游发展局已与马蜂窝达成合作:每月将进行一场韩国当地旅游直播

    DoNews 6月4日消息(记者 程梦玲)6月4日,中国旅游研究院与韩国文化观光研究院联合主办的“第七届中韩旅游合作研讨会”在京召开。马蜂窝旅游联合创始人、CEO陈罡表示,韩国旅游发展局已与马蜂窝达成合作,从5月到12月,每月将进行一场韩国当地的旅游直播,向中国游客展现韩国当地的旅行玩乐内容。5月27日,韩国驻华大使馆发布关于韩国将改法电子签证的消息后,马蜂窝平台上关于“韩国签证”的搜索热度周环比增长超过200%。

  • “几分钟看完一场电影”百家号怎么赚钱?百家号收益赚钱排行榜

    备注:本文数据来自站长之家移动传媒平台,文章涉及的数据依托平台大数据计算所得,非百度官方数据,仅供参考。几分钟看完一场电影是当前百家号中的普通号,目前账号百家号权重为2,综合排名位列487128名,娱乐分类排名位列133245名,领先了56.4%的百家号。 几分钟看完一场电影百家号概况 几分钟看完一场电影的简介为专注电影解说,几分钟看完一场电影,是一家主旨明确、领域专注的自媒体作者,截止目前为止他们已经在百家号上发布

  • 拼多多疯狂砸价:iPhone 11降至4299元 周涛一场直播卖出1.4万台

    近日,拼多多上线苹果补贴专场。其中,iPhone 11低至4299元、iPhone SE低至2999元。此外,iPhone 11 Pro、iPad、Mac、Apple Watch等多款苹果产品击穿底价。据了解,6月6日晚,著名主持人周涛作

  • 安卓手机新功能对标苹果AirDrop,不限安卓手机品牌

    据外媒报道,前几个月中一直有传言称谷歌将为安卓手机添加一个类似苹果AirDrop(隔空投送)的新功能。现在谷歌公司也证实了这一消息,他们的确将推出这个功能,其正式名称为“NearbyShare”。

  • 坚果Pro 4?坚果首款5G手机敲定

    5G时代各大手机品牌陆续推出5G手机,现在坚果5G手机也即将登场。6月30日消息,坚果手机产品经理朱海舟在与网友互动时透露,发布会日期已经大概确定,但是还不允许公布。不出意外,这将是坚果

  • 回港上市之后,京东三场艰难的battle

    2020 年的618,平台、厂商各方All in,试图弥补疫情在上半年带来的损失。在淘系、京东、苏宁、拼多多等电商平台主战场外,抖音、快手等短视频平台不再满足只做流量入口,也加入纷纷进场。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议