网易首页 > 网易科技 > 网易科技 > 正文

手机换个屏之后就被"黑"了?黑客:这事可以操作

0
分享至

(原标题:Secret chips in replacement parts can completely hijack your phone’s security)

网易科技讯 8月19日消息 据美国科技媒体网站Ars Technica报道,最新调查发现,手机换屏维修所更换的组件存在窃取信息的风险。

在最新的一次对安卓手机换屏调查中发现,存在非法键入信息和程序的情况。这种隐患屏幕会利用操作系统漏洞,绕过手机中的主安全保护系统。手机会被安装恶意程序,并将偷拍照片以邮件的方式传给黑客。最可怕的是,这些隐患更具隐蔽性,很多维修技术员难以发现,除非是有组件安装背景的人将维修手机拆开并检查。

该调查出现在本周2017 USENIX黑客技术研讨会的一份文件中,旨在强调通常被忽视的智能手机维修安全风险。无论是安卓还是iOS系统的手机制造商都在被调查研究之列,而被更换的组件是在设备“信任边界”以内。即使制造商提供了安全保护,但换屏期间仍存在的恶意组件对驱动程序的入侵,并被认定为可信。手机一旦被送入第三方维修点,其安全模型则面临被攻破的风险,毕竟没有可靠方式保证维修程序未被篡改。

来自以色列内盖夫本•古里安大学(Ben-Gurion University of the Negev)的研究者写道,“消费性电子产品潜在的外部恶意攻击风险值得重视。正如报告显示,电子产品被窃听存在可能性、扩展性和隐蔽性。很容易被不法分子加以大规模利用或针对性攻击。系统设计者应考虑将更换组件设立在手机信任边界以外,并针对性地设计防御程序”。

报道称,实验中,研究者在一块儿正常手机屏幕上嵌入入侵芯片,篡改通信主线,模拟两个终端间的恶意集成电路,监视或修改终端通信。

而入侵芯片中的代码可以在用户不授权的情况下私自进行多项入侵。例如,用于实验的芯片可以解锁安全模式和键盘的输入信息、私自照相并将数据传给黑客、替换用户常用网址为钓鱼网址并肆意安装手机软件。进阶版的攻击包括利用操作系统内核漏洞。为了能保证隐蔽性,恶意程序还会使手机关机黑屏。

为了能将恶意指令传达到驱动程序和触摸屏,研究人员借助了ATmega328 Arduino和STM32L432开源微处理器,并表示其它微处理器同样能达到效果。

报道称,虽然研究人员是用安卓系统做的研究,但不保证iOS系统不会存在此类问题。这类攻击是低成本的、不易察觉并有大规模现身的可能。而维修技术人员自身无法检测出恶意组件则是尤其值得关注的部分。

国外网友们纷纷表示有过类似体验,并发出“这正是完善相关维修法律时刻”的呼吁。(编译:Alyssa)

相关推荐
热点推荐
21.59万元起! 对标特斯拉和保时捷,雷军的“梦想之车”将驶向何方?

21.59万元起! 对标特斯拉和保时捷,雷军的“梦想之车”将驶向何方?

每日经济新闻
2024-03-28 22:39:08
日本首次在冲绳部署导弹针对中国?国防部答澎湃

日本首次在冲绳部署导弹针对中国?国防部答澎湃

澎湃新闻
2024-03-28 16:54:27
追梦回应伊森挑衅!库里领导力遭NBA高层质疑:被指责管不住队友

追梦回应伊森挑衅!库里领导力遭NBA高层质疑:被指责管不住队友

罗说NBA
2024-03-29 05:49:23
“中国版QE”要来了?国内外资管机构观点罕见一致:央行购买国债不等同于QE

“中国版QE”要来了?国内外资管机构观点罕见一致:央行购买国债不等同于QE

财联社
2024-03-28 19:29:16
戴尔要跑路了!一万多人被裁,中国区被曝裁员非常多

戴尔要跑路了!一万多人被裁,中国区被曝裁员非常多

爆角追踪
2024-03-28 16:46:09
郑同学高调官宣与胡教授恋爱:两人是真爱,对其称呼太肉麻

郑同学高调官宣与胡教授恋爱:两人是真爱,对其称呼太肉麻

180°视角
2024-03-28 15:03:39
售价终于公布,小米汽车到底在和谁竞争

售价终于公布,小米汽车到底在和谁竞争

贝克街探案官
2024-03-28 21:51:17
抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

脊梁in上海
2024-03-28 19:50:01
普京:不会攻击北约成员国 但向乌克兰提供的F-16战机将被击落

普京:不会攻击北约成员国 但向乌克兰提供的F-16战机将被击落

花尔街之狼
2024-03-28 18:08:52
去会所按摩时,技师问你之前来过没有?其实是一种暗示你能听懂吗

去会所按摩时,技师问你之前来过没有?其实是一种暗示你能听懂吗

普陀动物世界
2024-03-28 22:17:13
明查|世行行长称7.7亿中国人处于极端贫困状态?他说的是46年前

明查|世行行长称7.7亿中国人处于极端贫困状态?他说的是46年前

澎湃新闻
2024-03-28 07:22:40
李铁受贿共计高达7764万元,行贿4205万仅自掏腰包100万

李铁受贿共计高达7764万元,行贿4205万仅自掏腰包100万

直播吧
2024-03-28 21:43:03
曝李铁已被剃光头,刘海也没了,媒体人:他出庭时戴的应该是假发

曝李铁已被剃光头,刘海也没了,媒体人:他出庭时戴的应该是假发

体坛扒客
2024-03-29 00:24:07
伊万评国足球员,5人被肯定,1人令他生气,1人成球盲过滤器

伊万评国足球员,5人被肯定,1人令他生气,1人成球盲过滤器

我就是一个说球的
2024-03-28 23:12:05
小米SU7发布会现场,雷总公布价格后,各汽车厂商创始人表情火了

小米SU7发布会现场,雷总公布价格后,各汽车厂商创始人表情火了

杂谈哥闲谈
2024-03-28 23:28:31
央视记者被阻挠:一个新阶段

央视记者被阻挠:一个新阶段

城市的地得
2024-03-14 00:22:23
重磅!4000人围观,招商银行刷屏!

重磅!4000人围观,招商银行刷屏!

中国基金报
2024-03-28 18:39:52
李尚福被免去国防部长,虎父无犬子,父亲竟和美国交过手

李尚福被免去国防部长,虎父无犬子,父亲竟和美国交过手

磊子讲史
2024-03-25 14:45:46
当年说出“不是你撞的,干嘛去扶”的法官,18年后,他过得怎样?

当年说出“不是你撞的,干嘛去扶”的法官,18年后,他过得怎样?

大佬日志
2024-03-26 08:00:10
江同志的秘密花园

江同志的秘密花园

我是娱有理
2024-03-28 07:21:55
2024-03-29 07:18:44

科技要闻

李斌李想何小鹏喊你买小米汽车

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

疯狂的格林,冲刺的火箭

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

家居
艺术
游戏
亲子
军事航空

家居要闻

邂逅浪漫,注入柔性的法式基因

艺术要闻

艺术开卷|从闺阁、庭院到郊野,古画中的女性生活空间

开放世界游戏也能做出街机手感?10年前的《龙之信条》有多好玩

亲子要闻

网友:小孩姐让我坐一会儿吧

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×