作者skycat2216 (skycat2216)
看板Android
标题[讨论] 现有防毒的防御力
时间Tue Oct 10 23:16:21 2017
话说最近心血来潮，查了一下本版作业系统的防毒，结果发现
没 主 防
（别跟我说什麽CM有帮扫下载的，我指的是那种打分式或触发式还能回滚的）
或许有人会说要主防干嘛？
但是要是有那种主动式的漏洞怎麽办？
再望向那些精美的Heartbleed（好啦，它在4.4.4就修好了） WannaCry（我承认这是电脑
的，但要是SMBV1的漏洞也在Android上呢？）还有CVE-2017-0381呢？
基於这些，我决定把这些东西丢上来做分散式思考
，简称射後不理。
好好的讨论到底这些防毒的防御能力有多高。
然後睡到明天再来看我被嘘多惨。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.67.147.64
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Android/M.1507648583.A.D7D.html
1F：→ supermars: 这个可以转到ANTVIRUS专版询问比较有解答 10/10 23:33
2F：→ teps3105: 360安全卫士 完美防御 10/11 00:05
3F：推 whatisapity: 不需要什麽主防，Android上的防毒只要让用户知道那 10/11 01:16
4F：→ whatisapity: 个App有问题就行了 10/11 01:16
5F：→ whatisapity: 有问题就手动移除，救不了就恢复原厂设定，就这样 10/11 01:17
6F：→ mainline: heartbleed 手机又不是host怕什麽 10/11 06:55
7F：→ mainline: smbv1那漏洞不在smbv1上 而是微软写的版本 10/11 06:57
8F：→ mainline: 就算这些通通都有害好了 你说的AV在手机根本无法拦截 手 10/11 06:59
9F：→ mainline: 机系统exposed出来给App用的层面局限很大 AV也是App而已 10/11 06:59
10F：→ skycat2216: heartbleed看wiki的介绍是说也能用host攻击客户端 10/11 12:15
11F：→ kenwufederer: 原po的担心源自於对系统的不了解 10/11 14:29
12F：→ mainline: 能攻击手机的openssl也会overflow 关键是手机跑的是clie 10/11 15:01
13F：→ mainline: nt heartbleed危险的部分是有机率溢出private key展开後 10/11 15:01
14F：→ mainline: 的buffer 让取得的人重组後再逆推出server的private key 10/11 15:01
15F：→ mainline: 取得後的危险还是基於目前浏览器认人的方案 不透过浏览 10/11 15:01
16F：→ mainline: 器的联系也几乎没差 10/11 15:01
17F：推 D600dust: 首先 某些厂牌手机内建CCleaner(中国猎豹) 10/11 15:49
18F：→ D600dust: 在这前提下 你防毒什麽都没用啦 10/11 15:49
19F：→ D600dust: 反正你个资一定会被卖到中国 10/11 15:50
20F：推 oppoR20: 原来cccleaner是猎豹的 长知识了 10/11 17:34
21F：→ oppoR20: *ccleaner 10/11 17:35
22F：→ skycat2216: 那CVE-2017-0381呢？ 10/11 19:04
23F：推 D600dust: 靠北我打错 10/11 22:03
24F：→ mainline: 喂 ccleaner的公司明明avast买下 近期讽刺的是 它window 10/11 22:33
25F：→ mainline: s版本伺服器被渗透 它installer签名系统摆伺服器上 结果 10/11 22:33
26F：→ mainline: 被人挟带渗透类恶意软体并签上名 受害者TW还领头呢 中华 10/11 22:33
27F：→ mainline: 电信贡献12台 10/11 22:33
28F：→ mainline: 大致看了一下 0381算常见 在media stack中 这类codec出 10/11 22:55
29F：→ mainline: 纰漏在本体内是没啥危害 一般是取得主控权後 会搭配其它 10/11 22:55
30F：→ mainline: exploit钻出去并达成特定目的 通常是取得root後加料 通 10/11 22:55
31F：→ mainline: 常难度及功夫是个未知数 你要串的起一系列适合的exploit 10/11 22:55
32F：→ mainline: 并投入实行 更能的是要让人播放有问题的影音 再来是root 10/11 22:55
33F：→ mainline: 加料这招也不好用了 secured boot会发现不让你开机入系 10/11 22:55
34F：→ mainline: 统 或许能取得短暂root做事 不写入系统盘 但开机後便失 10/11 22:55
35F：→ mainline: 效 android的media stack之前很弱 自从stage fright後一 10/11 22:55
36F：→ mainline: 直积极补强中 应对策略就是把各媒体部件模组化 有漏洞被 10/11 22:55
37F：→ mainline: 也很难钻出去 10/11 22:55
38F：→ skycat2216: 用那短暂的root干掉secured boot不就好了吗？也可以趁 10/12 16:41
39F：→ skycat2216: 机放病毒啊！ 10/12 16:41
40F：→ mainline: 有enforcing selinux防护 那种root通常伴有限制 不定能 10/13 10:58
41F：→ mainline: 写入特定分区 或能假性写入但重启就消失 10/13 10:58
42F：→ mainline: secured boot怎麽换啊 先假设你有办法开着机写入boot分 10/13 11:09
43F：→ mainline: 区好了 每一台手机的每版本韧体的boot都是独特的 大家的 10/13 11:09
44F：→ mainline: kernel源码也非即时释出 你要怎卫护那麽多的device tree 10/13 11:09
45F：→ mainline: code base 乱投搞坏手机也不是对恶意软体有利的事 再来 10/13 11:09
46F：→ mainline: 换boot会促发secured boot另一环 bootloader会发现boot 10/13 11:09
47F：→ mainline: 不对不让开机 10/13 11:09
48F：→ mainline: 不说了 自己功课自己写 10/13 11:09