聚焦源代码安全,网罗国内外最新资讯!
编译:奇安信代码卫士团队
2020年初,谷歌 Project Zero 团队检测到专门针对安卓和 Windows 设备的高阶攻击活动,并在今天通过博客披露。
谷歌指出,这些攻击通过水坑攻击传播不同的 exploit 链,经由两个 exploit 服务器发动,“一个服务器针对的是 Windows 用户,另一个针对的是安卓用户。”这两个exploit 服务器均使用多个 Chrome 漏洞,在受害者设备上初步站稳脚跟。在用户浏览器中设立初始入口点后,攻击者会部署操作系统级别的 exploit 获得对受害者设备的更多控制。
这些 exploit 链包括多个 0day 和 Nday 漏洞,即软件厂商未知的漏洞以及虽已被修复但仍然遭在野利用的漏洞。
谷歌指出,这些 exploit 服务器中共包含:
Chrome 中的4个“渲染器”漏洞,其中1个在发现时仍然是0day
滥用 Windows OS 中3个 0day 的两个沙箱逃逸 exploit
由公开已知的 Nday exploit 组成的针对老旧安卓操作系统的“提权包”
上述提到的4个0day 如下,它们均在2020年春得到修复:
CVE-2020-6418:位于Chrome TurboFan 中(于2020年2月修复)
CVE-2020-0938:Windows机器中的 Font 漏洞(于2020年4月修复)
CVE-2020-1020:Windows机器中的 Font 漏洞(于2020年4月修复)
CVE-2020-1027:Windows CSRSS漏洞(于2020年4月修复)
谷歌表示,虽然并未找到托管在 exploit 服务器上的安卓 0day exploit 证据,但研究人员认为威胁行动者很可能也拥有访问安卓 0day 的权限,不过研究员发现之时很可能并未将它们托管在服务器上。
谷歌:代码复杂且精心设计
谷歌将这些 exploit 链描述为“通过模块化实现有效性和灵活性”,“它们是精心设计的复杂代码,具有多种新颖的利用方法、成熟的日志记录、高阶且精准的利用后技术,以及大量反分析和目标检查”,“我们认为设计并开发这些 exploit 链的是由专家组成的团队”,不过谷歌并未并未提及更多关于攻击者或受害者类型的详情。
除了介绍之外,谷歌还发布报告详述了被用于攻击中的一个 Chrome “infinity 漏洞“、Chrome exploit 链、安卓 exploit 链、在安卓设备上的利用后步骤以及 Windows exploit 链。
这些详情应该也有助于其它厂商判断客户是否遭攻击、追踪受害者以及受同样威胁行动者威胁的其它类似攻击活动。
更多详情,可见博客原文:https://googleprojectzero.blogspot.com/2021/01/introducing-in-wild-series.html
推荐阅读
奇安信代码安全实验室帮助谷歌修复 Chrome 沙箱外高危漏洞,获官方致谢
Nitro PDF 数据遭大规模泄露,波及微软、谷歌、苹果等
一拖再拖忍无可忍,谷歌披露影响开发人员的 GitHub 高危0day漏洞
原文链接
https://www.zdnet.com/article/google-reveals-sophisticated-windows-android-hacking-operation/
题图:Pixabay License
本文由奇安信代码卫士编译,不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的
产品线。
觉得不错,就点个 “在看” 或 "赞” 吧~