fbpx
维基百科

Stagefright漏洞

Stagefright漏洞是一个影响安卓操作系统远程代码执行漏洞。这个漏洞存在于Android 2.2及以上版本。这个漏洞由于触发条件简单而备受关注。攻击者只需给被攻击对象发送一条精心设计的彩信,即可控制整个手机,之后可以删除之前发送的彩信,使用户无法轻易察觉被攻击。[1]

这个漏洞由以色列移动信息安全公司Zimperium英语Zimperium安全公司的约舒亚·德雷克英语Joshua Drake发现。Stagefright系列漏洞影响之大,危害之大,堪称移动界的“心脏滴血”。这个漏洞于2015年4月报告给了Google。2015年8月5日,漏洞作者将在美国黑帽大会英语Black Hat Briefings上详细讲解此漏洞。[2]

这个漏洞共有7个CVE编号:CVE-2015-1538 (页面存档备份,存于互联网档案馆)、CVE-2015-1539 (页面存档备份,存于互联网档案馆)、CVE-2015-3824 (页面存档备份,存于互联网档案馆)、CVE-2015-3826 (页面存档备份,存于互联网档案馆)、CVE-2015-3827 (页面存档备份,存于互联网档案馆)、CVE-2015-3828 (页面存档备份,存于互联网档案馆)、CVE-2015-3829 (页面存档备份,存于互联网档案馆)。

参考 编辑

  1. ^ 安全人员发现安卓大漏洞:影响95%的设备. 腾讯科技. 2015年7月27日 [2015年7月29日]. (原始内容于2015年9月13日). 
  2. ^ Joshua Drake. Stagefright: Scary Code in the Heart of Android. Black Hat. [2015-07-29]. (原始内容于2015-08-01). 

外部链接 编辑

  • 关于libStagefright系列漏洞分析(页面存档备份,存于互联网档案馆) 作者:百度安全攻防实验室

stagefright漏洞, 本條目存在以下問題, 請協助改善本條目或在討論頁針對議題發表看法, 此條目可参照英語維基百科相應條目来扩充, 2015年7月29日, 若您熟悉来源语言和主题, 请协助参考外语维基百科扩充条目, 请勿直接提交机械翻译, 也不要翻译不可靠, 低品质内容, 依版权协议, 译文需在编辑摘要注明来源, 或于讨论页顶部标记, href, template, translated, page, html, title, template, translated, page, translated, . 本條目存在以下問題 請協助改善本條目或在討論頁針對議題發表看法 此條目可参照英語維基百科相應條目来扩充 2015年7月29日 若您熟悉来源语言和主题 请协助参考外语维基百科扩充条目 请勿直接提交机械翻译 也不要翻译不可靠 低品质内容 依版权协议 译文需在编辑摘要注明来源 或于讨论页顶部标记 a href Template Translated page html title Template Translated page Translated page a 标签 此條目需要补充更多来源 2015年7月29日 请协助補充多方面可靠来源以改善这篇条目 无法查证的内容可能會因為异议提出而被移除 致使用者 请搜索一下条目的标题 来源搜索 Stagefright漏洞 网页 新闻 书籍 学术 图像 以检查网络上是否存在该主题的更多可靠来源 判定指引 Stagefright漏洞是一个影响安卓操作系统的远程代码执行漏洞 这个漏洞存在于Android 2 2及以上版本 这个漏洞由于触发条件简单而备受关注 攻击者只需给被攻击对象发送一条精心设计的彩信 即可控制整个手机 之后可以删除之前发送的彩信 使用户无法轻易察觉被攻击 1 这个漏洞由以色列移动信息安全公司Zimperium 英语 Zimperium 安全公司的约舒亚 德雷克 英语 Joshua Drake 发现 Stagefright系列漏洞影响之大 危害之大 堪称移动界的 心脏滴血 这个漏洞于2015年4月报告给了Google 2015年8月5日 漏洞作者将在美国黑帽大会 英语 Black Hat Briefings 上详细讲解此漏洞 2 这个漏洞共有7个CVE编号 CVE 2015 1538 页面存档备份 存于互联网档案馆 CVE 2015 1539 页面存档备份 存于互联网档案馆 CVE 2015 3824 页面存档备份 存于互联网档案馆 CVE 2015 3826 页面存档备份 存于互联网档案馆 CVE 2015 3827 页面存档备份 存于互联网档案馆 CVE 2015 3828 页面存档备份 存于互联网档案馆 CVE 2015 3829 页面存档备份 存于互联网档案馆 参考 编辑 安全人员发现安卓大漏洞 影响95 的设备 腾讯科技 2015年7月27日 2015年7月29日 原始内容存档于2015年9月13日 Joshua Drake Stagefright Scary Code in the Heart of Android Black Hat 2015 07 29 原始内容存档于2015 08 01 外部链接 编辑关于libStagefright系列漏洞分析 页面存档备份 存于互联网档案馆 作者 百度安全攻防实验室 取自 https zh wikipedia org w index php title Stagefright漏洞 amp oldid 75649110, 维基百科,wiki,书籍,书籍,图书馆,

文章

,阅读,下载,免费,免费下载,mp3,视频,mp4,3gp, jpg,jpeg,gif,png,图片,音乐,歌曲,电影,书籍,游戏,游戏。