“该漏洞具有‘通杀性’，能够被攻击者大范围利用，获取手机的控制权。”MOSEC 2021期间，来自盘古实验室的slipper和360 Alpha Lab韩洪立等多名安全研究员，在两个不同的议题中，给出了类似的结论。尽管作为市面上使用最广泛的移动操作系统，安卓拥有大量的定制开发版本，但攻击者一旦掌握底层系统漏洞，就可能在短时间攻破大量手机。
7月30日,由知名移动安全团队盘古实验室和韩国POC主办的2021MOSEC移动安全技术峰会在上海隆重举行。作为国内极负盛名的移动安全盛会，本次大会吸引到了数百名来自移动安全领域的顶级白帽黑客以及行业专家，围绕iOS、Android等主流移动操作系统的漏洞挖掘、漏洞利用以及安全防护等话题，为业界奉献了一场饕餮盛宴。
值得关注的是，在2019年3月，Binder驱动也曝出一个类似漏洞，目前市面上主流在用的2016年11月之后的内核版本多数都会受到影响，成功Root后攻击者可以获得系统的最高权限，同时该漏洞可能被用于远程攻击链，若是**产利用将可直接对用户的个人隐私、财产安全甚至人身安全造成严重的危害。
韩洪立强调，Binder中的安全问题会将沙箱逃逸、Root、通杀这几大属性融为一体，使其拥有了与生俱来的强大威力，因此我们也将Binder漏洞称为安卓系统的阿喀琉斯之踵。
利用GPU漏洞分分钟获取手机控制权
与大家熟知的电脑高性能显卡一样，智能手机同样具备图像处理器（GPU），用于提升图像处理性能。但与电脑显卡型号各异不同的是，安卓设备的GPU型号相对比较单一，具备一定的通杀性，因此也成为了黑客攻击的对象。如果GPU出现漏洞，也可以反过来获得整个手机的控制权。
“当消费者们被手机芯片中GPU的强劲性能吸引时，黑客们的注意力也开始聚焦在GPU之上。”slipper说到，“针对Adreno和Mali这两款安卓设备的主流GPU内核驱动近期修补的几个漏洞，我们发现了一些无需适配的通用利用方法，以提升攻击者的内核权限，从而完成对用户手机的控制。”
除安卓相关议题之外，安全研究人员还带来了iOS等其他方向的精彩议题。
据悉，MOSEC移动安全技术峰会自2015年在国内首次举办以来,立足于高质量的安全技术,覆盖iOS、Android、Windows三大移动平台,致力于分享移动安全领域前沿性的技术议题及发展趋势。因高质量的安全技术分享,每年大会都赢得与会者及业内一致好评,目前已经成长为国内安全技术峰会的重要风向标,吸引全球最顶尖的网络安全专家和白帽子黑客前来参会。
