安卓大root时代到来最新漏洞让几乎所有安卓版本都能被简单root

#安全资讯安全公司 Nebula 发布 Android 远程 root 演示视频，只需点击恶意 URL 即可在不到 1 分钟内自动安装 su 二进制文件和获得持久化 root 权限。该漏洞利用 Firefox v151.0.2 及之前版本中存在的漏洞和 Linux 内核中存在的漏洞，可以直接在 Android 17 上提权，目前概念验证代码已经发布。

省流版：

Android 17 都可以基于这个漏洞 root，老版本自然也受漏洞影响；
目前已经在谷歌亲儿子 Pixel 上测试成功；
漏洞已经在 Linux 内核中修复；
如果你也准备 root 且你的手机还能接收安全更新，那可以考虑暂时不要升级，当然这会导致你的手机安全性下降；
目前漏洞利用方法尚未完全公开，但估计要不了多久通用 root 方案就会出现。

网络安全公司 Nebula 日前发布演示视频揭露安卓系统的内核级漏洞和远程提权方法，这种提权方法涉及 Firefox v151.0.2 及此前版本中的浏览器漏洞以及 Linux Kernel 中存在长达 15 年的内核漏洞，通过漏洞链，安全公司开发攻击方法，实现点击恶意 URL 即可自动 root 并提权。

下面是截图：想要看演示视频的网友可以扫码观看：

技术细节与攻击链概览：

浏览器阶段：攻击者通过恶意网页或地址触发火狐浏览器中的某个安全漏洞，实现任意代码执行或沙盒逃逸。

内核阶段：利用 Linux Kernel 中潜伏的长期漏洞，实现任意内核内存读写，这允许攻击者禁用 SELinux 并提升权限。

后续工作：在禁用 SELinux 并提权后，可以在安卓系统上安装 su 二进制文件和获得持久化 root 权限。

演示视频显示，整个过程从用户点击恶意链接开始到设备被完全控制仅需极短的时间，攻击成功后设备会出现安全公司设置的演示动态壁纸，并且可以通过 adb 访问 root shell。

安全公司还公布漏洞概念验证代码，包含针对特定设备的适配逻辑，目前已知在 Google Pixel 系列设备上攻击链是有效的。

目前详细漏洞信息还未发布：

安全公司已经提前将漏洞通报给相关厂商进行修复，因此短时间内完整漏洞细节应该还不会公布，不过随着时间的推移肯定会有其他安全研究人员通过概念验证代码反推出漏洞细节，到时候各种利用方式可能会逐渐曝光。

当然，部分用户来说可能还是期待漏洞曝光的，因为这可以用来简单直接的 root 设备。

代码仓库：https://github.com/NebuSec/CyberMeowfia

消息来源：互联网

免责声明：以上内容来源于互联网，如有问题请联系本公众号删除，联系方式见公众号主页菜单。