LG曝安全漏洞，影響過去7年的LG安卓智能手機
近日，韓國手機廠商LG公司發布了影響過去7年LG安卓智能手機的漏洞補丁，該漏洞CVE編號為CVE-2020-12753，影響LG智能手機的bootloader 組件。
與安卓操作系統不同，bootloader是與每個智能手機廠商的固件相對應的。是用戶啟動設備后運行的第一部分代碼，確保智能手機固件和安卓操作系統以正確和安全的方式啟動。
高通安卓啟動過程如下：
而在實踐中，設備的啟動過程并沒有那么簡單，因為廠商一般都會對啟動過程做一些修改。LG設備的啟動過程中，對其他登陸和調試就行了修改、對SIM解鎖假日了額外的TEE驗證，在aboot中加入了廠商特定的快速啟動命令等。
漏洞分析
今年3月，美國軟件工程師Max Thomas在LG bootloader組件中發現了一個安全漏洞，該漏洞從LG Nexus 5系設備開始加入到LG智能手機中。漏洞位于LG bootloader graphics package中，攻擊者利用該漏洞可以讓bootloader graphics在特定條件下運行攻擊者的代碼，比如電池沒電的時候或設備處于bootloader的Download模式時。
Thomas稱，攻擊者成功發起攻擊后可以運行定制代碼，完全控制bootloader和整個安卓設備。研究人員在LG Stylo 4設備上進行了測試，并發布了PoC代碼，參見：https://github.com/shinyquagsire23/CVE-2020-12753-PoC
攻擊條件
CVE-2020-12753漏洞就是所謂的冷啟動攻擊，也就是說要利用該漏洞需要有設備的物理訪問權限。但這并不意味著該漏洞的影響就不大。在用戶設備被竊或鎖定的情況下，該漏洞可以被用來解鎖設備、重新獲得設備的控制權。
漏洞影響和補丁
漏洞影響使用QSEE (Qualcomm Secure Execution Environment)芯片的LG智能手機，所有運行安卓7.2及之后版本的LG設備都受到該漏洞的影響。
LG已于2020年5月發布了該漏洞的安全補丁，研究人員建議用戶盡快下載安卓更新補丁。
