Android 台灣中文網

標題: [Master Key Bug][[FIX][XPOSED][4.0+][rovo89&Tungstwenty@xda] [打印本頁]

作者: icyherenow 時間: 2013-7-31 20:17
標題: [Master Key Bug][[FIX][XPOSED][4.0+][rovo89&Tungstwenty@xda]
Universal fix for "Master Key" + "Bug 9695860" vulnerabilities Tungstwenty@xda

詳細介紹:

前幾天從kenny1105@APKTW的文章中得知手機有BUG後，找了資料，解決後用了一天，確認是真的後就來PO了。
它有兩個BUG，google已經把解決方法釋出，但是要等到android更新版本的話，都不知猴年馬月了。
目的為解決Bug 8219321和Bug 9695860(前一項又稱做Master Key)。

檢查方法:

此BUG有沒有影響你的手機取決於你手機有沒有被供應商更新系統即時，有的話就不需要額外執行以下步驟，
下載https://play.google.com/store/ap ... labs.onerootscanner
共三項檢查，第一項為unpatched的話，為有BUG。

解決方法:

此方法為4.0+的android系統使用，GB的話很抱歉需要http://forum.xda-developers.com/ ... 034334#post44034334找一找資料，小複雜沒研究:(

下載http://forum.xda-developers.com/showthread.php?t=1574401裡面的第一篇底部有個ATTACHED FILES
共三個檔案，下載APK檔案就行了。

下載https://play.google.com/store/ap ... ed.masterkeydualfix，
安裝完後，開啟第一個xposed軟體，安裝更新完後重開機，

在xposed軟體選項裡面把第二個軟體Master Key dual fix選項打勾勾，重開機第二次，

再從新檢查一次，開啟檢查軟體Bluebox Security Scanner(在上面檢查方法下載的)，
點選項，重新掃描一次，這次應該就是patched了:)

結論:

看到上面這樣會不會物颯颯，希望不會，我表達能力很爛:(
假如你平常沒有安裝軟體、遊戲、啥黑市場、啥解鎖GOOGLE市場......如此等等，這些會安裝到APK檔案導致
不肖軟體鑽入BUG取得"最高權限"的話，那是不須要安裝這防毒補牢的手段的。

來源:
http://apk.tw/thread-323588-1-1.html
http://forum.xda-developers.com/showthread.php?t=1574401
http://forum.xda-developers.com/showthread.php?t=2365294
http://www.techbang.com/posts/14024-android-extra-vulnerability-the-cure-release-query-your-device-security-vulnerabilities-immediately-to-cover-up-yet

作者: yws125 時間: 2013-11-3 13:54
LBE手机安全大师可以修正Master Key 漏洞

歡迎光臨 Android 台灣中文網 (https://apk.tw/)