reset-scary-2.jpg (42.3 KB, 下載次數: 10)
USSDhole
2012-9-26 20:47 上傳
透過網頁可以讓部份三星公司使用 TouchWiz的手機 觸發 恢復原廠預設值 的安全隱患!
受影響的手機包括 : 使用較舊版本軔體的 Galaxy S2, S3
此一漏洞在幾天前由安全研究人員 Ravi Borgaonkar (拉維) 在Ekoparty的安全會議中證實.
它涉及只使用一行惡意程式碼的網頁超連結,可以觸發手機回復 原廠預設值!
並且是在未提示使用者或讓使用者有取消的機會執行!
更為嚴重的是,可能使SIM卡配對失敗,無法通話....
而此URI格式的程式碼也可以透過NFC及QRCode傳送.
Verizon的S3不會受到此程式碼影響,AT&T及國際版的S3最新版軔體已修復此一漏洞.
但是尚未更新版本的設備,可能仍然很脆弱.
同樣受到影響的手機包括 Galaxy Ace 和 Beam .
而執行原始(google)軔體的Galaxy Nexus則完全不受此漏洞影響.(沒有TouchWiz)
該漏洞是三星的原生撥號器應用程序處理USSD代碼和電話聯繫的方式的結果。
USSD代碼是特殊的字符組合，可以在撥號鍵盤輸入來執行某些功能，如啟用來電轉接，或呼叫手機的
隱藏選單。三星手機上，也有一個USSD代碼可以執行重置手機為出廠預設值（另外一方面也可能
"爆破"(損壞)您的SIM卡）。這一點，撥號器輸入代碼,傳遞給它的其他應用程序，產生的結果就是一個特別
討厭的問題，任何人都可能不幸的觸發惡意網頁自動執行重置手機。
這個功能也可能衍生其它問題,例如自動撥號給常用電話等....
但是! 光瀏覽一個惡意網頁就能重置你的手機,清光手機的内部儲存記憶體附帶SIM卡爆破....
也真是夠嚴重的.
如果您使用S3,建議更新到最新版軔體,如果不是使用S3.....
在三星正式回應及更新所有受影響機型的軔體前,可用方案為: 使用第三方的撥號器,如:
Google PLAY商店: Dialer One 支援中文。
直到一切解決之前. 阿門~~
消息來自xDA ,資料來自 Android central 由 nightyfly "番"譯.
譯註: 原文 nuking your SIM card - 爆破?核爆? 主要就是SIM card會失效,陣亡.
溫馨提醒: 減少瀏覽 不知名網站,不隨意點選未知連結,可以減少中槍機會!
原站後續文章有提供一測試網址可以線上測試,礙於版規不便提供對外連結,也怕萬一測試網頁如果遭竄改或
引導至惡意網頁,恐引發不必要的麻煩,在此不提供.
S2 4.0.4 LPQ版本經敝人實測,無安全疑慮,不會觸發 重置指令.
--------------------------------------
請以快速評分代替感謝文,評分不會減少你的碎鑽。
作者: happy2266 時間: 2012-9-26 10:55
！！！？？？這是什麼～＂～我前三天才換Ｓ３耶＠＠＂
作者: happy2266 時間: 2012-9-26 17:41
怎麼看更新至最新版本@@"
作者: nightyfly 時間: 2012-9-26 17:45
關於手機 I9300ZSBLH3 目前台灣版可查到是這個
詳情可能要請 使用S3的版友解說
作者: penguin58 時間: 2012-9-29 09:46
本帖最後由 penguin58 於 2012-9-29 09:57 編輯
這個漏洞只有三星的手機才有嗎?
我昨天用 HTC Wildfire S 試了一下某測試網址，也會出現IMEI碼...
作者: nightyfly 時間: 2012-9-29 10:02
本帖最後由 nightyfly 於 2012-9-29 10:45 編輯
是的,只有三星才有,和TouchWiz有關,目前只有證實在上述4種機種受影響.
像同是三星製造的Galaxy Nexus由於執行的是GOOGLE原生版本,完全不受影響.
作者: penguin58 時間: 2012-9-29 10:13
那我昨天測試的 HTC Wildfire S
如果他是換成某電話號碼或是某開通的電話等...不也蠻危險的嗎?
請問一下其他廠牌的手機是否也有 *2767*3855# 這種恢復原廠設定等類似功能阿???
作者: nightyfly 時間: 2012-9-29 10:34
本帖最後由 nightyfly 於 2012-9-29 10:47 編輯
HTC sense沒有這問題.不會啟動隱藏功能.
其他廠除非是把touchwiz copy過去用...不然此一程式碼也是無害的.
文中我盡量翻譯了觸發的原理:
該漏洞是三星的原生撥號器應用程序處理USSD代碼和電話聯繫的方式的結果。
USSD代碼是特殊的字符組合，可以在撥號鍵盤輸入來執行某些功能，如啟用來電轉接，或呼叫手機的
隱藏選單。三星手機上，也有一個USSD代碼可以執行重置手機為出廠預設值.
算是包含在TouchWIZ的功能. 由撥號器輸入代碼執行進階功能,如顯示IMEI,來電轉接,重置....
原本算工程師用的方便功能,但少了使用者"確認"然後執行的把關.
作者: penguin58 時間: 2012-9-29 10:54
剛剛仔細的思考一下我剛問的問題
輸入電話號碼之後還要再按撥出的按鈕
形同大大所說的"確認"動作，因此不會有問題。
幸好我的S2已升級至 4.0.4 LPQ 版...安全了！！！
作者: ChianMinYu 時間: 2012-9-29 11:17
請問s2升4.0.4就安全了嗎？
作者: nightyfly 時間: 2012-9-29 14:34
是的.我測過現行I9100ZSLPQ 版本,沒有問題.
作者: ezmarki 時間: 2012-10-1 20:36
所以說危險群還是少掃 QR 或者亂開網頁
作者: lijianlian 時間: 2012-12-22 15:17
没有那么严重的，如果担心可以通过刷机解决这个问题，办法早就有了。网上搜一搜就知道
作者: leo88111 時間: 2012-12-22 19:24
請問 有甚麼類似症狀嘛? 我版本2.3.5 昨天開始手機 網路有點怪怪
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |