在2014 Black Hat黑帽黑客大會(huì)上，兩名來(lái)自Accuvant的研究員公布了一個(gè)存在于運(yùn)營(yíng)商控制軟件中的嚴(yán)重漏洞，該問(wèn)題大約影響20億移動(dòng)設(shè)備。

[[117835]]

這對(duì)搭檔公布的漏洞影響安卓，黑莓以及一小部分的iOS設(shè)備，涉及不同運(yùn)營(yíng)商制造的設(shè)備及模型。

“運(yùn)營(yíng)商們將控制軟件嵌入移動(dòng)設(shè)備中以便他們能夠配置手機(jī)接入他們的網(wǎng)絡(luò)并推送硬件更新通知。”Accuvant的副總裁兼***科學(xué)家Ryan Smith解釋道。

這次發(fā)現(xiàn)的漏洞對(duì)于用戶來(lái)說(shuō)簡(jiǎn)直是一場(chǎng)災(zāi)難。通過(guò)這些設(shè)備和運(yùn)營(yíng)商，黑客能夠利用控制軟件中的漏洞安裝惡意軟件，訪問(wèn)數(shù)據(jù)，增刪或者運(yùn)行任意應(yīng)用。清除一個(gè)設(shè)備的全部數(shù)據(jù)，甚至遠(yuǎn)程修改屏幕鎖屏的PIN碼，以及其他一些敏感操作。

不過(guò)Accuvant已經(jīng)恰當(dāng)?shù)陌阉麄儼l(fā)現(xiàn)的問(wèn)題告知了服務(wù)提供商來(lái)緩解潛在的安全威脅。這些存在漏洞的軟件的廠商已經(jīng)公布了一個(gè)補(bǔ)丁來(lái)解決這種問(wèn)題?；鶐н\(yùn)營(yíng)商也已經(jīng)編寫(xiě)了補(bǔ)丁代碼，相關(guān)運(yùn)營(yíng)商也正在進(jìn)行補(bǔ)丁發(fā)布的流程。

“手機(jī)用戶應(yīng)當(dāng)確保他們的設(shè)備打上了***的補(bǔ)丁。”Accuvant建議。

如果近期沒(méi)有補(bǔ)丁發(fā)布，用戶應(yīng)當(dāng)聯(lián)系他們的運(yùn)營(yíng)商來(lái)詢問(wèn)是否受該漏洞影響，是否有可用的補(bǔ)丁或者補(bǔ)丁是否已經(jīng)完成開(kāi)發(fā)。一些組織應(yīng)當(dāng)利用他們的MDM平臺(tái)來(lái)確保用戶的手機(jī)已經(jīng)使用了***版本的軟件。

[via/net-security]