› 看板 Android 關於我們 聯絡資訊
作者hayatoman (小小的改變是,成功的開始)
看板Android
標題[討論] 自我檢測Android漏洞
時間Thu Sep 27 16:02:21 2012
前幾天在三星Galaxy設備上發現的「初始化」漏洞的影響範圍正在進一步擴大。 根據測試小組目前掌握的情況，該漏洞並不是三星TouchWiz定製UI所造成的。因為他們發 現運行Sense 4.0界面的HTC One X以及運行CyanogenMod的摩托羅拉設備也都出現了這一 問題。另外，運行Android 2.2操作系統的HTC Desire部分機型同樣包含這一漏洞。 同時，測試小組為了幫助安卓手機用戶鑑定自己的手機是否存在該漏洞，還特意放出了一 個檢測網址（http://dylanreeve.com/phone.php）。用戶在檢測時，首先需要用手機的 瀏覽器訪問這個網址，如果手機存在這一漏洞的話，那麼在訪問這個地址後將會自動顯示 手機的15位IMEI號碼。 另外，測試小組表示截至目前還沒有特別有效的方法來堵住這個漏洞。因此，建議用戶在 官方發佈安全更新之前先使用第三方瀏覽器軟件，因為這些軟件通常不具備直接處理這些 特殊字符串的權限。 方法: (1)用手機瀏覽器連至此網址（http://dylanreeve.com/phone.php） (2)如果馬上彈出14或15位的IMEI碼，表示你中獎了， (3)如果只是彈出打電話畫面且上面顯示*#06#(部份手機不會顯示)， 代表你手機無此USSD漏洞 http://dylanreeve.posterous.com/remote-ussd-attack 此網頁有說明一些防止方法，目前4.1不會有事，部份4.0.4機型會中 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.120.66.84
推 RandyMarsh:中獎:o 09/27 16:06
→ passerk:....ArcS 2.3.4 root 未解鎖, 海豚瀏覽器 中鏢.......... 09/27 16:06
推 shengder:S3彈出撥號介面但是沒有顯示*#06# 09/27 16:07
※ 編輯: hayatoman 來自: 59.120.66.84 (09/27 16:08) ※ 編輯: hayatoman 來自: 59.120.66.84 (09/27 16:12)
→ bhstleon:有彈出*#06#，但是一下子就不見了。原生瀏覽器+firefox 09/27 16:13
→ bhstleon:S3 沒中 09/27 16:13
推 eaden:SE Arc 沒事，出現 *#06# 09/27 16:16
推 pepsitetsu:意思是說如果有中的話就要多裝一個撥號app 然後萬一上 09/27 16:17
推 kira925:SS Opera沒問題 不過內建的有問題 09/27 16:18
推 harkk2001:S2 4.0.4 LPQ 沒中獎 09/27 16:18
→ pepsitetsu:網的時候突然跳出選擇撥號APP的視窗的時候就表示受到 09/27 16:18
→ pepsitetsu:攻擊了 取消掉就沒事了是嗎？ 09/27 16:18
→ kira925:其實按確定也沒關係拉 就是跳出IMEI而已 09/27 16:19
→ kira925:現在的情況是三星的問題比較嚴重 可以引起factory reset 09/27 16:19
→ kira925:其他家的會不會就不知道了 09/27 16:19
推 brli7848:XP沒事 Operamobile/mini firefox 原裝都沒事 09/27 16:21
推 LawsJustice:Xperia S沒事XDD 09/27 16:21
推 kira925:http://tinyurl.com/cklcry8 主要的差異是三星的會直接 09/27 16:24
推 kenny8436:SS毒蛇1.3.5中標..... 09/27 16:24
推 o51018:S2原裝 海豚都中獎...... 09/27 16:25
推 zozo5566:S3 4.1原廠遊覽器 沒事！ 09/27 16:25
→ kira925:不詢問factory reset （抖） 09/27 16:25
※ hayatoman:轉錄至看板 Gossiping 09/27 16:27
推 CChahaXD:S1 Pass 09/27 16:30
→ DaDaHelpme:SE NEO 4.0.4 原生瀏覽器 PASS 09/27 16:31
推 pepsitetsu:剛剛才去爬R大的文章之後就懂了 09/27 16:34
推 zerg20106:爽爽aec2 沒事 09/27 16:35
推 breadf:SS Chrome中獎 09/27 16:36
推 heroerrantry:Sensation 4.0.3 中獎... 09/27 16:40
推 K380:DHD刷Kent4.2 原廠瀏覽器中獎 Opera Mobile沒事 09/27 16:42
推 areyouok:pass~~~acro s 09/27 16:43
推 grimma04743:j原生+酷龍中獎 09/27 16:43
→ Gunslinger:DHD R6中…這目前有辦法防堵嗎 09/27 16:43
→ bulcas:XP 沒事 09/27 16:44
→ DanteTwins:Defy+ QissMe Opera沒有 原生瀏覽器有 09/27 16:48
推 spaceview:DHD可以考慮直接刷成4.1的ROM 09/27 16:50
→ SULICon:這個嚴重的點是甚麼＠＠？ 09/27 16:52
→ SULICon:我剛剛輸入後跳到撥號畫面 然後IMEI碼也有出來 09/27 16:53
→ SULICon:這是代表中獎了嗎 orz 09/27 16:53
推 ws1204:tab2 4.04 安全 09/27 16:54
推 supermars:YA S2 原生ROM 4.0.4 LPQ - SAFE ! 09/27 16:54
→ bestpika:原生好像都會中，我覺得這根本是瀏覽器的漏洞 09/27 16:55
→ tealee:note 海豚中了= = 所以中了會怎樣嗎.. 09/27 16:56
推 d211028:SE Arc S/4.0.3/已root/chorme/pass/測試完當機 09/27 16:56
推 ByKiss:XS&XP 原生safe 09/27 16:57
推 js40825:LG P920沒中 09/27 16:58
推 MoseHas:LG P500刷cm7 nightly也中…orz 09/27 17:02
推 diapering:s3 沒中吧，只跳出撥號畫面XD 09/27 17:02
推 immortalqq:Moto Razr沒事 09/27 17:05
推 MoseHas:用opera開沒事…真的是原生瀏覽器問題 09/27 17:05
推 Bomba:S2 刷Rootbox1.8(4.0.4) ICS+ browser中獎... 09/27 17:10
→ tealee:note換了opera後沒有跳出撥號畫面了.. 09/27 17:14
→ einard666:s2刷機4.0.3LPG opera沒事 海豚跟原生都中 09/27 17:15
推 liar1478:one S 中標 09/27 17:16
→ w3160828:三星的手機是會直接恢復原廠.其他家不會 所以說嚴重嗎... 09/27 17:16
→ w3160828:可能要等駭客開發 09/27 17:17
→ einard666:有鈦備份之類的軟體其實倒也不會太嚴重 09/27 17:18
→ wiabc:onex中標@@ 09/27 17:18
推 shenerica:SS Chrome 原生 中獎 09/27 17:18
推 qron:S3沒中獎 09/27 17:18
推 vict1:i9103 4.0.4 lq9 沒事 09/27 17:25
→ kreites:onex中! 09/27 17:29
推 fotumbra:note 4.0.4 海豚及原廠browser safe 09/27 17:35
推 SuM0m0:one s, gg 09/27 17:40
推 cloudzero:S2 4.0.4 root 原生 chrome 海豚 沒事 09/27 17:41
推 izaka:Xperia S with KA13.1 Xperia SSpeed 無事 ~ XD 09/27 17:42
→ dslite:lt28h ICS 沒事 09/27 17:48
推 wuliou:有彈出 但沒跳出IMEI 09/27 17:56
→ wuliou:TAB2 7.0 09/27 17:57
→ wuliou:原生和firefox都一樣 09/27 17:59
推 stu85010:one s 原生、Chrome都中標 09/27 18:08
推 jumbotest:原廠瀏覽器有事，Opera Mobile沒是 09/27 18:09
推 kewang:desire 刷MildWild CM 4.3 海豚、原生瀏覽器都中獎 囧 09/27 18:09
→ jumbotest:原廠瀏覽器我是跳出要使用哪個撥號app開啟 09/27 18:10
→ jumbotest:點其中一個就會出現imei 09/27 18:10
→ jumbotest:又一次驗證Opera的強大(?) 09/27 18:10
→ dsilver:中獎 昨天才剛刷机 09/27 18:11
推 pika152:S2 4.0.4LPP 只出現撥號盤，沒有*#06#，這樣算是？ 09/27 18:16
推 tonicame:P990 原生瀏覽器中獎 09/27 18:18
推 w0420cc:Xperia P升級ICS 4.0.4 安全 09/27 18:22
推 ffop:ME865 正常~ 09/27 18:29
→ Skylegend:Desire 刷 RSK S.E. 原生browser 中獎 09/27 18:33
→ y3k:Defy+ CM10 原生沒中 Opera和Chrome應該不用測了XD 09/27 18:51
推 Knightaco:IS 原廠瀏覽器 中! 09/27 19:02
推 ll000000:s2 4.0.4 正常 09/27 19:04
推 LaVie326:看來USSD的漏洞HTC比較嚴重...? 09/27 19:13
推 buzz0116:GN 4.1.1 正常 (原生瀏覽器) 09/27 19:15
推 vul3vul3u03:se st15i pass 09/27 19:23
推 kblover:SS毒蛇1.3.5中獎XD 09/27 19:26
推 spaceview:DHD jelly time 安全 09/27 19:54
推 ting701:i9103原生中標，用opera沒跳出 09/27 20:13
推 viv5156:S2 4.0.4 沒有跳出任何東西! 安全:) 09/27 20:19
→ amethysta:arc 4.0.4 無root 原生瀏覽器 pass 09/27 20:40
推 zh76283122:IS 4.0.4 原廠 Chrome 海豚 全中 09/27 20:51
推 AdPiG:padfone+chorme中了 09/27 20:51
→ james1986:moto Atrix 原廠2.3.3 中了.. 09/27 21:02
推 ghostXDD:野火S 原生 root 2.3.5 中 09/27 21:06
推 a101205307:ion lt28i 2.3 safe 09/27 21:14
推 widec:SE Arc 2.3.3 原生瀏覽器【中鏢】 09/27 21:40
推 puretd:1X chrome 中了 09/27 21:54
推 pfyvs:S3沒中! 09/27 22:06
推 Pornograph:neo 2.3.4 root 海豚 沒事 09/27 22:43
推 luckyBF:one x 原生 中 09/27 22:48
推 countD:MOTO RAZR MAXX 中T.T 09/27 22:52
推 smy1126:Motorola Atrix 原廠 2.3.4 Oprea 中 09/27 22:56
→ smy1126: Opera 09/27 22:57
推 monemama1979:S3 沒事 09/27 22:57
推 countD:換成OPERA只跳出網頁頁面 沒到撥號頁面@@ 09/27 22:58
推 MixFox:SS XE 原廠 2.3.4 原生瀏覽器 中 09/27 23:08
推 yen1989:XE 原生跟chrome都中... 09/27 23:34
推 leonjye:GN刷codename，用firefox跟原廠都會跳到撥號介面出現*#06# 09/28 01:05
→ leonjye:但不會出現imei碼. 09/28 01:05
推 tn00364361:Xperia ray/CM9.1/Chrome 中獎 09/28 02:50
推 zeanmar:asus padfone 原生瀏覽器也中獎～ 09/28 05:29
推 lapentti:EVO 3D 原生 Chrome 海豚都中獎 09/28 08:50
→ macherpower:SS中了.......2.3.5 沒刷 09/28 09:51
推 XD9527:Desire CM7中獎...>_< 09/28 10:20
推 awesomemaxe:Moto atrix USA version jackpot. 09/28 10:58
推 risker760915:SE ArcS / 4.0.4 / 已root / 原生瀏覽器 / 沒事 09/28 11:03
推 cgtnn:s2 2.3.5 中獎.. 09/28 11:22
推 ckai1983:DHD沒中 09/28 12:37
→ abien:原生&chrome有跳選擇撥號程式 用內建的會跳IMEI,另外裝的no 09/28 12:42
推 ddrdod:MOTO RAZR XT910 原廠2.3.6 用內建瀏覽器中獎 09/28 15:10
→ ddrdod:使用Opera Mobile沒事 09/28 15:11
推 trfsonic:Xperia Pro 4.0.4 root 內建瀏覽器 沒事 09/28 15:36
推 ajia0818:LG4XHD 原廠瀏覽器 無root 沒事 ^^ 09/28 17:53
推 KS23:SE neo v 4.0.4 root GC/FF開第一次顯示中獎 第二次就safe... 09/28 21:27
推 intotherain:歐版one s 用chrome 中… 09/29 11:21
推 app122:padfone 海豚瀏覽器跟原生瀏覽器都中... 09/29 14:20
推 gausschang:lg lte2 沒事 09/29 17:05
推 dsilver:one x本來有 刷狂大更新（XDA也有） 就正常了 09/30 14:00
推 ericleft:S3 沒事 10/01 01:48