Loading
0

14亿Android设备受到了Linux TCP漏洞的影响

移动安全厂商Lookout的研究人员们发现,Linux内核的TCP协议部署存在安全漏洞,并且对Android生态系统产生了重大的影响(因Android基于修改版Linux内核打造)。该Linux TCP bug的编号为“CVE-2016-5696”,影响当前在用的80%的Android设备(约14亿台)。Linux基金会早已采取了有效的缓和措施, 并于2016年7月11号给内核打上了补丁,但所有运行Android 4.4及以上的设备仍受影响。

CVE-2016-5696这个漏洞,使得并非出于中间人位置的攻击者,也能够探查用户和之间的活跃连接,然后猜测包序列——介入双方、嗅探未加密流量、或关闭加密连接。

所有使用v3.6至v4.7版本Linux内核的用户都受到了影响,这种TCP缺陷最早出现在v3.6版内核中(发布于2012年)、且被用于打造Android 4.4 KitKat。

尽管安全研究人员已于上周披露了该漏洞,Google方面却尚未发布任何安全补丁。通常该公司可以每月集中推送新补丁,但TCP堆栈之类的麻烦事可能需要几周的时间去搞定。

Lookout指出,尽管当前暂未发现任何借助该漏洞的攻击事件,但仍建议大家加密他们的流量,比如使用加密型app、通过安全超文本传输协议访问站点、以及采用虚拟专用网。

【声明】:8090安全小组门户(https://www.8090-sec.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱hack@ddos.kim 或 hack@ddos.social,我们会在最短的时间内进行处理。