阿里安全稱發現安卓WiFi漏洞：駭客可遠程攻擊

標籤：

近日，阿里安全研究實驗室發現了安卓系統的一個重大漏洞，主要影響安卓WiFi功能組件wpa_supplicant。通過該漏洞，駭客可對開啟了WiFi的安卓手機發動遠程攻擊，甚至可竊取手機內的照片、通訊錄等重要訊息，因此該漏洞被稱為 “WiFi殺手”。據悉，Google在接到阿里安全提交的漏洞細節後，及時告知了安卓系統wpa_supplicant組件的開發廠商。今日淩晨，該組件開發人員公告稱漏洞已修複。阿里安全研究實驗室建議受影響的安卓使用者儘快安裝更新補丁。

阿里安全發現安卓WiFi漏洞 駭客可遠程攻擊

安卓WiFi漏洞的危害

駭客可遠距離對安卓手機發動攻擊

阿里安全研究實驗室在研究WiFi協議時發現，安卓系統的WiFi功能組件wpa_supplicant（支援無線串連認證的軟體）存在緩衝區溢位，導致具有WiFi功能且開啟WLAN直連的安卓裝置（如手機、平板、智能電視等）可被遠程執行代碼，其中安卓4.0、5.0等版本受影響最大。

WLAN直連是WiFi的一個附加功能，支援安卓裝置之間通過無線直接傳輸照片和檔案。大部分配置有WiFi的安卓手機都會自動開啟WLAN直連功能。

攻擊者通過手機的WiFi MAC的廣播訊息，就能捕獲到其WLAN直連地址（即mac地址）。在遠距離串連到該手機後，攻擊者只需要發送一段惡意代碼即可獲得執行許可權，進而監控手機的上網流量。再配合本地提權漏洞,就可以對手機進行遠端控制，隔空竊取手機內的照片、通訊錄等重要訊息。

利用“WiFi殺手”漏洞，駭客能對手機發動遠程攻擊

也就是說：只要安卓手機開啟了WLAN直連功能，攻擊者無需物理接觸，也不用接入共用的無線網路，只要利用“WiFi殺手”漏洞就可以遠距離發起惡意攻擊和入侵。

“尤其是已經root過（取得系統超級系統管理權限）的安卓手機，更容易被攻擊者遠端控制。”阿里安全專家將該“WiFi殺手”漏洞比作是“槍”。他說利用這支“槍”，駭客可以將漏洞利用代碼、木馬病毒等“子彈”遠程發射到安卓使用者的手機上，然後就可以上網監控、資訊竊取。

安卓手機預設開啟“WLAN直連”禍患大

阿里安全研究實驗室測試了20台各類型號的安卓手機、平板和智能電視，發現8台裝置在出廠前以已經預設開啟了WLAN直連功能。

這些預設開啟WLAN直連的裝置，只要開啟WiFi就可能遭受遠程攻擊；即使沒有預設開啟WLAN直連功能，只要使用過一次後，也只有重啟WiFi或裝置才可以關閉該功能。

“安卓手機預設關閉WLAN直連功能非常重要”，阿里安全專家呼籲各安卓廠商：在出廠前，請預設關閉WLAN直連功能，以最大限度保障網友的網路安全。

阿里安全建議網友四招防範“WiFi殺手”

漏洞發現後，阿里安全研究實驗室第一時間將“WiFi殺手”漏洞的相關細節提交給了Google，Google及時通知了安卓系統wpa_supplicant組件的開發廠商。北京時間今日淩晨，該組件開發人員公告稱漏洞已修複，並對阿里安全研究團隊表示感謝（公告連結：http://seclists.org/oss-sec/2015/q2/242?spm=0.0.0.0.anLUMO）。

阿里安全專家建議廣大安卓使用者：

1、 儘快更新最新的安卓系統補丁，以修複該漏洞；

2、 切勿使用安卓手機的WLAN直連功能進行檔案傳遞和共用，也不要隨意掃描陌生的二維碼或安裝不熟悉的App應用；

3、 在公用場所關閉手機的WiFi功能，使用移動網路上網；

4、 安裝阿里錢盾等Mobile Security軟體，以防範基於該漏洞的病毒木馬入侵。

這是安卓曝出的第一個與WiFi相關的大範圍遠程攻擊漏洞，存重大危害。阿里表示，使用阿里錢盾以防範基於該漏洞的攻擊。此外，阿里錢盾的“WiFi殺手漏洞修複工具”能快速檢測您的安卓手機是否存在該漏洞。

阿里安全稱發現安卓WiFi漏洞：駭客可遠程攻擊