脏牛漏洞影响超想象,Android手机都能被Root

上星期，科学研究工作人员Phil Oester发觉 “脏牛”系统漏洞，危害范畴颇深，蔓延到到2012年公布的Linux核心，一时间声名鹊起。

脏牛系统漏洞，序号为CVE-2016-5195，是Linux核心运作时出現的市场竞争标准，容许网络攻击完成当地提权。简单点来说，网络攻击运用脏牛可得到Linux机器设备的root管理权限。

危害全部Android版本号

脏牛刚被发觉时，大家不清楚根据Linux核心的Android电脑操作系统是不是也遭受了危害。发觉脏牛的Phil Oester并沒有检验Android系统软件上有无存有此系统漏洞。好在，另一名安全性科学研究工作人员David Manouchehri对Android开展了检验，并于星期日在 GitHub 上发布了PoC。

$ make runndk-build NDK_PROJECT_PATH=. APP_BUILD_SCRIPT=./Android.mkmake[1]: Entering directory `./CVE-2016-5195'[armeabi] Install : dirtycow => libs/armeabi/dirtycow[armeabi] Install : run-as => libs/armeabi/run-asmake[1]: Leaving directory `./CVE-2016-5195'adb push libs/armeabi/dirtycow /data/local/tmp/dirtycow[100%] /data/local/tmp/dirtycowadb push libs/armeabi/run-as /data/local/tmp/run-as[100%] /data/local/tmp/run-asadb shell 'chmod 777 /data/local/tmp/run-as'adb shell '/data/local/tmp/dirtycow /system/bin/run-as /data/local/tmp/run-as'warning: new file size (9464) and file old size (17944) differsize 17944[*] mmap 0xb51e5000[*] exploit (patch)[*] currently 0xb51e5000=464c457f[*] madvise = 0xb51e5000 17944[*] madvise = 0 1048576[*] /proc/self/mem 1635778560 1048576[*] exploited 0xb51e5000=464c457fadb shell /system/bin/run-asrunning as uid 2000uid 0

Manouchehri在一篇推原文中提及，他运用脏牛得到了一台Android 6.0.1机器设备的root管理权限。在ArsTechnica的访谈中，Manouchehri表明—— Android 1.0之后的全部版本号好像都存有脏牛系统漏洞 。

“针对了解Android系统文件的人而言，这一实际操作非常简单。我认为，运用这一系统漏洞，理论上 能够 在一切一台Android机器设备上完成提权，由于Android 1.0是根据Linux kernel 2.6.25的，而脏牛系统漏洞在2.6.22里就早已存有了。”

也有一位不肯表露名字的单独安全性科学研究工作人员表明，他与别的几人也运用脏牛系统漏洞写了Android的root运用编码，还而为提升了一些新的作用。在被问起为何不愿意公布编码或是名字时，这名科学研究工作人员表明：“大家用的是一种较为独特的技术性方法，未来还能够用在别的地区。”

下边的视頻展现了这名科学研究工作人员怎样用他的app，在一台HTC手机获得root管理权限;这台手机上根据USB手机充电线与连接电脑。最先实行ID指令和su命令，我们可以见到这一机器设备沒有被root。运作“moo”以后(牛叫声!“moo”是包括这一漏洞检测编码的文档)，再度实行ID指令和su命令，显著能够 见到这台HTC手机上被root了。

先前好像小看了脏牛的杀伤力

脏牛一刚开始出現的情况下，造成了很大的反应，那时候科学研究工作人员觉得业内夸大其词了脏牛的伤害，还非常制做了各种各样附近来讽刺这类浮夸的反映。

可是如今，脏牛的杀伤力好像早已超过了她们的预估。但是，要运用脏牛還是难以的，由于仅有在多种多样标准都获得考虑的前提条件下，才可以开启核心的市场竞争标准，可是脏牛的风险依然存有。自打脏牛被发觉至今，Linux核心精英团队已修补好几个发售版本号。

推荐阅读：沈阳信息网