[新聞] 台灣成「災區」！Android 裝置爆 Root 漏

[olmtw (支持htc，支持台灣貨)]

台灣成「災區」！Android 裝置爆 Root 漏洞、中國手機最嚴重？

文／記者黃敬淳／ 2018-06-15 13:49

據「InfoSec」資安人員 Kevin Beaumont 的調查，由於資安把關不
夠仔細，導致 Android 作業系統一個開發工具「Android Debug
Bridge」（後稱 ADB），能成為駭客遠距獲得裝置權限的途徑，從而
導致用戶個資外洩，或是可能在用戶不知悉的前提下，偷偷被安裝一
些惡意軟體。

ADB 的用意，原先是希望讓 Android 開發者可以遠距與用戶的裝置
溝通，執行命令列甚至完整地控制裝置，以安裝更新、或是 debug。
但因不少裝置的供應商沒有妥善使用，導致 ADB 權限透過「5555連
接埠」成為開放狀態，讓任何人都可以不透過密碼、就取得裝置的前
述權限，從而有安裝惡意軟體的機會。

受影響的使用者，也包括私下嘗試取得自己 Android 裝置 Root 權
限的用戶。

不過，Kevin Beaumont 也強調，這並非 Android 系統本身、或是
ADB 的問題，因為這不是 ADB 該有的部署方式，理論上 ADB 也不該
在非開發者版本的裝置上供取用，但在某些供應商出品的裝置上，這
個把關過程卻被疏忽了。Kevin Beaumont 並稱，大約從今年 2/1 開
始，透過「5555連接埠」進行的遠端掃描，就開始大量增加，並持續
至今。

依 IP 位置估算，全球亦預估有上萬、甚至十萬台 Android 裝置受
影響，而中國則是主要被影響的區。另一名資安研究人員 Piotr
Bazyd 則製表指出，在 6/4、6/5 兩天內，中國就有高達
25,000 個 IP 位置被 ADB「蠕蟲」侵擾，香港、台灣則分居二、三
名，但受影響的 IP 數皆不到 5,000 個。

Kevin Beaumont 並表示，目前已發現以此途徑侵入裝置的「蠕蟲」
，都是挖礦 App，但不排除未來會有惡化的可能。Kevin Beaumont
也沒有給出受影響的裝置或廠牌清單。

批踢踢實業坊（PTT）創設者，並已自微軟離職、回台創辦 Taiwan
AI Labs 的杜奕瑾，則在臉書評論，指中國的各種「XX 手機助手」
，多是利用開啟 ADB 而得以運作，因此中國的 Android 手機一般都
會開啟 ADB 後門。

杜奕瑾也暗示，用中國 Android 手機、微信、輸入法的用戶，談論
資安恐怕都會有先天上的問題。

http://3c.ltn.com.tw/news/33835

各位Android用戶要注意了，台灣好像也是重大受災區
這種敞開大門的事情雖然方便，但也很容易造成安全性問題
一但造成損失可就不好了，希望大家要注意

--
◆投票名稱: 八卦板板主選舉 - 2017/7/1~2018/2/28
◆投票結果:(共有 1246 人投票,每人最多可投 2 票)
    選    項                                   總票數  得票率  得票分布
    olmtw                                       19 票   1.52%    0.87%
                               0.87%，是我

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.116.253.45
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1529055473.A.E69.html
推 NCTUEECS    : 要用ADB開的中國程式都不用
→ Kismeter    : 反正資安不重要嘛
推 bigsun0709  : 中國手機內建應該就沒救了
→ Kismeter    : 有些人一直這樣覺得嘛
推 aegis43210  : 大概只有刷機過的小米能逃過一劫
推 Kismeter    : 這是誰說中國手機有問題的，不認識(x)
推 laosaigame  : 哈哈反正大家繼續買小米
推 tomsawyer   : (? rsa key沒通過可以進adb嗎?
→ sam613      : 沒有漏洞，沒有災情，非常和諧
推 aegis43210  : 不過還是推不能Root也沒在中國上市的LG手機
推 fantasy2600 : oppo也很熱賣吧
推 mainline    : https://goo.gl/i5xWTA
→ mainline    : 這對象是android裝置 手機只是一環 油罐、DVR、TV等
→ mainline    : 裝置都涵蓋 並不是設計上的漏洞 而是配置上的大怠惰
→ mainline    :  開了不該開的port還加開無線也能連 有的連su指令都
→ mainline    : 沒擋就出貨
→ newstar2007 : 買紅米一定要刷機 安全 很重要
→ mainline    : 文中沒提 但這事件大概也不涉及谷歌合格GMS夥伴的出
→ mainline    : 貨 這類配置在兼容性測試中就會被駁回 要不然看看殭
→ mainline    : 屍網路數量也瞧得出眉目 這回殭屍代碼是未來botnet
→ mainline    : 分支 感染力可是非一般
推 suifong     : 某些人：我只是小人物個資不重要啦！要看我裡面的O
→ suifong     : 片隨便啦！
噓 zweibeee    : 真是雙重標準科科
推 DANTEINFERNO: 那個XX助手是指像是HTC BOOST那種東西嗎？那不是很
→ DANTEINFERNO: 多手機都有？
→ shankstrf   : 自從騜把台灣的戶政事務外包給中共後,其實這種資安
→ shankstrf   : 問題我覺得沒差了,只要信用卡不被盜用就好了
噓 ReDmango    : 過了這麼多年沒想到還能看到樓上這個爛謠言    http
→ ReDmango    : ://i.imgur.com/k382ele.jpg
→ ReDmango    : http://i.imgur.com/DZfMX4N.jpg
推 Toy17       : 反正很久沒有root安卓手機 不怕不怕
→ qazws931    : 是包括root過的...不是說root過的才中...
→ leopika     : 就算馬有把戶政包給中國，要你手機裡面的東西一樣
→ leopika     : 要靠蠕蟲病毒啊
推 doom3       : 看推文好像看不懂新聞的人蠻多的XD
推 frice       : 不是一堆人不能root不買
推 OROCHII     : 用iPhone
推 smart1989   : 中國手機叫後門吧
推 qwe04687    : 他說的
→ qwe04687    : 助手應該像碗豆莢騰訊手機管家那種的吧
→ shankstrf   : 我還真的不知道國會質詢時可以說謊的,再事後說沒有
→ shankstrf   : https://i.imgur.com/WfrtsZV.jpg
推 vasia       : 怕，我拿前後兩千萬
→ will0620    : 後來小米root也鎖起來了阿
推 hms5232     : 一堆人連ROOT是什麼都不懂 還吵著要權限 反正大概也
→ hms5232     : 沒感覺吧呵呵
→ DarenR      : 文章好長，有懶人包嗎
→ iverson0991 : 我也希望我的挖礦手機能被駭；來偷我的老二照片.
→ iverson0991 : 我也希望我的挖礦手機能被駭；來偷我的老二照片.
→ iverson0991 : 我也希望我的挖礦手機能被駭；來偷我的老二照片.
推 Spurious    : boost有嗎QQ
推 zhugejin    : 推文一堆不懂的裝懂, 下面是傳說中最有後門的 miui
→ zhugejin    : https://i.imgur.com/N0uNmGn.jpg
→ zhugejin    : 只要 service.adb.tcp.port = null 就是 safe
→ Kismeter    : 邏輯好棒喔，因為戶政所以資安不重要
→ shankstrf   : 你哪隻眼看到我說不重要？腦補王
→ Kismeter    : 哈哈哈，除了信用卡其他不重要嘛，邏輯大師
→ Kismeter    : 能跳針到戶政，真是不簡單
→ shankstrf   : 眼睛有問題說一下，我這邊有認識眼科權威的
→ Kismeter    : 算了，別說了，等下又嗆人
→ kuma660224  : 中國手機這樣是正常。為了皇城和諧
→ Behave      : 應該問某樓：因為是騜幹的壞事所以媓都不用管嗎？
推 eric525498  : 「但在某些供應商出品的裝置上這個把關過程卻被疏
→ eric525498  : 忽了」
→ eric525498  : 所以是製造商的問題～
推 ShareefONeal: 某低能兒智商堪慮 該看腦科了 我有認識腦外權威
推 Cybermark   : 別說了,叫朋友不要裝來路不明的App,她昨天中獎了,手
→ Cybermark   : 機被遠端洗掉,公司資料消失
→ squall410339: 隨便啦反正都中國機用爽爽的你又不是重要人物，繼
→ squall410339: 續罵蘋果
推 anguslf2    : 安卓日常
推 spa147369   : 蘋果也是在中國跪了雙手奉上個資呢