[新聞] 高通晶片漏洞 QuadRooter 恐讓9億Android

[ajia0818 (JetFly追飛)]

https://goo.gl/ADZVbM


Android 手機的相關漏洞層出不窮，但這次不是來自 Android 而是源於高通晶片組驅動程式的漏洞，被取名為 QuadRooter，只要裝置被引導安裝一個看似無害的 App 就可以取得手機所有權限，受影響裝置可能超過 9 億台手機和平板電腦，由於漏洞來自高通晶片，因此只有高通能修復這些問題，送到手機製造商後做完相關調整才會推送到使用者端，預計9月才能大規模推送更新。

malware-android

高通晶片占全球行動裝置市場的 65%，QuadRooter 的漏洞共有 4 個，開發者只要使用其中一個漏洞就能取得 Android 裝置的完整權限，而且做法簡單到只要透過一個不需任何權限的程式就能取得，入侵後裝置內的資料或是輸入的機敏資料都將可被有心人竊取。

Google 從8月至今已經修補上百個 Android 漏洞，其中有一半與高通有關，而 QuadRooter 至今已修補三個，最後一個預計要等到9月，實際推送更新到使用者手中則要看手機製造商的進度。

根據了解，受影響的裝置將包含 Google Nexus 5X/6/6P、Sony Xperia Z Ultra、LG G4/G5/V10、Samsung S7/S7 edge、HTC One M9/10、OnePlus One/2/3等。

QuadRooter 漏洞檢測工具
欲檢測是否有 Quadrooter 漏洞，可下載 Check Point 資安公司提供的檢測工具 QuadRooter Scanner 進行掃描。掃描後若有漏洞也須等官方更新才能解決，在此前切勿安裝來源不明的程式。

下載點
https://4fun.tw/Ss09

自己的小米max...看來也是差不多
http://imgur.com/a/FmkeL

不知道這個漏洞會引響到什麼0.0
有高手看的懂嗎

看到裡面幾乎新機都中了
最近s65X系列這麼紅
應該也中了不少
google親兒子也中了
要等九月google推送
廠商在推給用戶...好久

新夯機note7不曉得有沒有中
自己的小米max機只能等miui8
賭看看會不會修復這個

有人要試測看看這個嗎

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.26.204.178
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1470654932.A.0F5.html
→ james732    : 聽起來root很方便(?)
推 mingodu     : zf3全中0.0
推 sonota      : 在坐的都是...
推 Riesling    : s7e
→ Riesling    : http://i.imgur.com/6XPjXD3.jpg
推 s91156      : http://i.imgur.com/tOsJtwS.jpg G5 GG
推 rex1135     : M9中標…  http://i.imgur.com/42o4STD.jpg
推 enter27     : http://i.imgur.com/1Z5MGqf.jpg   M10中槍
推 t1329kimo   : S7/S7E也中…應該不是CPU…
推 Peterqqa    : 所以拿Zenfone 2該驕傲嗎哈哈
推 andyhu1215  : Intel優勢
→ makoto1982  : 台版的三星旗艦都是自家的獵戶星座晶片 不會有問題
→ makoto1982  :
→ makoto1982  : 美版820才會中獎
→ gcobc12632  : Nexus6P http://i.imgur.com/uUEek0u.png
推 for40255    : root方便
推 c20000203   : 如果是高通cpu影響的話，那三星繼s810後又躲過一次
→ c20000203   : 了
推 ave23       : 不是用高通cpu的手機應該全部沒事
推 TerryDora   : 嗯...
推 yoso666     : G3 ROOT
→ yoso666     : http://i.imgur.com/4tEs6hA.jpg
推 imhimh      : zenfone2 5吋 也中鏢
推 scorpiokid2 : 聽起來很好ROOT XDD
推 doom3       : 以後就有APP自己幫你ROOT然後裝木馬後台變殭屍手機
推 suifong     : 那可以不解鎖就可以ROOT嗎？
推 money1992922: ZL 中標 http://i.imgur.com/MAHqf9y.jpg
推 meloxxl     : 還好我是mate8
推 WindSucker  : HTC S-OFF 先知
→ DiChik      : 但是，我覺得三星的漏洞應該更多
→ DiChik      : 只是本篇報導的對象是高通處理器XD
推 swahusky4NI : 低階的也掛....高通s400
→ swahusky4NI : http://i.imgur.com/OThCbSa.jpg
推 james732    : http://i.imgur.com/wXcQxmt.jpg ZE551ML表示得意
推 natsugo     : 高通罪大惡極!?
推 n654456     : Z3中獎
推 Anal        : zenfone3 http://m.imgur.com/xFgblUT
推 iou861007   : http://i.imgur.com/BtZgsXL.jpg OPPO r9
→ FKU         : Z5P…………  http://i.imgur.com/NtLi7vR.jpg
推 SPDY        : 能像ExynosAbuse那樣 作為Root的超簡單切入口嗎?
→ Se7enTaeyeon: NOTEEDGE中...http://i.imgur.com/FgigDUS.jpg
→ Se7enTaeyeon: 然後S7edge 沒中http://i.imgur.com/qTO13Sf.jpg
→ Atletico    : LG G2 中了四個 LG不會推送舊機種更新了吧 慘
推 Yaunzunsha  : NEXTBIT ROBIN 也中獎
推 loveliveptt : Z5P中獎…
→ CottonSR    : G3 中獎QQ http://i.imgur.com/znBdezH.jpg
推 zx27771531  : Note5http://i.imgur.com/Kqs6r2I.jpg
推 andyting    : HTC M8也有....
→ andyting    : http://i.imgur.com/cpYn9Mg.jpg
→ DiChik      : 看起來這漏洞應該很多年了啦，遺毒等級XDD
→ DiChik      : 有沒有人要測一下蝴蝶啊XD
推 Plause803   : Note4. http://i.imgur.com/KHaIAtP.jpg
推 natsugo     : 標題說是高通，非高通可以不用測啦
推 mygoing     : 會不會那個測試網址才是真有問題的呀？
推 money1992922: 蝴蝶s 中槍 http://i.imgur.com/LCXHQDM.jpg
推 money1992922: 說不定這軟體是釣魚軟體= = 這網頁可靠嗎?
推 jen301      : 台版三星都是三星最自己的處理器，反而是好事？！
推 ilove1530   : G4  QQ
推 jerry6799   : 還好台版的s7e不是高通處理器，三星又逃過一截（？
推 jerry931017 : 第一次感受到intel的好處...
推 apple12413  : 發哥：噗
推 apple12413  : oppo r7 http://imgur.com/rO2Nw4v
推 Vac         : 發哥的會中嗎? 考慮新手機中...
推 ctes940008  : 米2S http://i.imgur.com/vYcHDMs.jpg
推 damnedfish  : intel win！    咦？
→ tonica      : 最多中4個嗎
→ tonica      : 2013年的機子也中了3個！！！！！
推 maybebabe   : GP2 S800也中標
→ maybebabe   : http://i.imgur.com/7tMj1DD.png
推 Windcws9Z   : Note3 http://i.imgur.com/igNnXZt.jpg
推 roger1118day: 紅米1
→ roger1118day: http://i.imgur.com/wfijwzm.jpg
推 ferrinatice : 發哥CPU太小眾，連病毒都懶得支援
推 Windcws9Z   : 是漏洞…
→ wtl         : 發哥怎麼會小眾一年出貨也是有5億多顆 雖然比不上高
→ wtl         : 通的9億 不過大陸比較多用發哥的
推 star880613  : M8中獎…
→ star880613  : http://i.imgur.com/oiEhsv2.png
推 wie10112    : Zenfone selfie 四胞胎全中
推 detestme    : 2015 三星J7 pass
→ detestme    : http://i.imgur.com/0p1C11o.jpg
推 cindurella52: http://i.imgur.com/3WVfxwY.jpg
→ cindurella52: 中標了QQ
→ cindurella52: 我是Htc 10
推 opsoo       : M8中 EYE想當然一樣中
推 divinevil335: http://i.imgur.com/uItZYGQ.jpg   htcA9中
推 saito2190   : ZenFone 5 ... 該為intel歡呼嗎
→ saito2190   : http://i.imgur.com/0MYXQni.jpg
推 boblike928  : 蝴蝶1 中
→ boblike928  : http://i.imgur.com/4Pw6Lbb.jpg
推 ray5856     : G4終於可以Root了嗎？(重點誤
推 tom282f3    : V10 5.1 咻咻蹦！
→ tom282f3    : http://i.imgur.com/SB1cZCO.jpg
→ tom282f3    : 媽的 我等V10 6.0的root等很久了 有了這個神漏洞
→ tom282f3    : 我看像Towelroot一樣的神器要出現啦
→ lansiau     : 這篇報導是用來騙下載軟體吧?!
→ lansiau     : 以後只能買 Nexus 手機，因為另一個 bug 九月會修復
推 jeeyi345    : 檢測app行不行啊
推 phoenixcx   : M8 中...
推 sunshinegirl: oneplus one 中...
推 onegaisimasu: sony xxp f8132中了 我好開心啊 可以免解鎖root了
→ onegaisimasu: http://i.imgur.com/qeP5OX4.jpg
推 zxc654033   : XPERIA Z5 雖然不知道這個程式可不可靠w
→ zxc654033   : http://i.imgur.com/EtXvBSQ.jpg
→ alex1973    : Nexus 系列更新到八月的安全更新, 就只剩最後一個還
→ alex1973    : 沒修
→ Atletico    : 開發測試工具的公司是NASDAQ-100的成分股
→ Atletico    : https://en.wikipedia.org/wiki/Check_Point
推 amy0sham    : http://i.imgur.com/VudYKD8.jpg
→ amy0sham    : G4中了= =…
噓 lady012266  : M8中標
推 IamBuki     : QuadRooter 漏洞檢測工具會不會就是盲點
推 s2009084    : 安卓哭哭
推 masterliy   : 子龍ㄎㄎ笑路過
推 jles910080  : 蝴蝶1也中Q_Q
推 doranako    : 高通開後門，難怪中國能夠通過app幫你自動安裝有的
→ doranako    : 沒的
→ mainline    : 樓上 神經質
→ mainline    : 補資料 谷歌確認默認開啟play服務的verify app功能
→ mainline    : 有支援 要中招腦子還需真硬逗 不從從play商店安安裝
→ mainline    : app 再來play服務警告app有問題 然後嫌它煩關閉警告
→ mainline    :  繼續爽爽用外載的apk tada中招