当前位置:首页 > 日记 > 正文

微软警告mce System服务框架漏洞波及广大电信运营商的预装应用

  在 mce Systems 提供的 Android Apps 移动服务框架中,微软研究人员发现了一系列严重的漏洞。 更糟糕的是,这批易受攻击 Android Apps,已在 Google Play 官方应用商店被下载了数百万次,让广大用户面临命令注入和权限提升攻击等重大风险。

(来自:Microsoft Security )

  相关漏洞包括 CVE-2021-42598、  CVE-2021-42599、CVE-2021-42600 和 CVE-2021-42601,并且波及到了预装在电信运营商定制移动设备上的预装应用程序。

  Microsoft 365 Defender 安全研究人员 Jonathan Bar Or、Sang Shin Jung、MichaelPeck、Joe Mansour 和 Apurva Kumar表示:

  这些 Android Apps 被嵌入到了设备的系统镜像中,表明它们是原厂安装的默认应用程序。

  受影响的运营商包括 AT&T、TELUS、Rogers Communications、Bell Canada、以及 Freedom Mobile 。

  尴尬的是,相关 Android Apps 都逃过了谷歌官方应用商店的自动安全检查(Google Play Protect)。

  雪上加霜的是,在没有获得设备 root 访问权限的情况下,此类默认预装的应用是无法被彻底卸载或禁用的。

(图自: mce System )

  虽然在微软今日公开披露相关安全漏洞之前,设备制造商已经修复了相关漏洞以保护其客户免受攻击。

  但提供终端设备的一些电信企业 / 移动服务提供商,尚未彻底扫清使用了同一隐患服务框架的 Android 应用程序。

  微软补充道:

  假如有别有用心的人在客户设备上部署了隐患 Android Apps(包名为 com.mce.mceiotraceagent),其它设备也有可能遭遇此类漏洞滥用和潜在攻击。

  由于这些预装应用拥有广泛的系统权限,相关漏洞或成为攻击者访问系统配置和其它敏感信息的攻击媒介。

  有鉴于此,研究人员建议发现其设备上被安装了相关 Android Apps 的用户即使清理,并及时打上最新的系统安全补丁。

  最后,当 BleepingComputer 于周五早些时候联系时,微软尚未披露受影响的 Android Apps 与移动运营商的完整列表。

  【来源:cnBeta.COM】

相关文章

支付宝口碑客怎么报名 支付宝全民

支付宝口碑客怎么报名 支付宝全民

支付宝,计划,方法,全民,口碑, 支付宝动启动“百万招聘”计划(也叫全民开店计划),计划招聘100万名“口碑客”,口碑客成功说服一间餐饮商店到口碑也就是支付宝商家页面里…

个人签名如何放wps | WPS手写签名

个人签名如何放wps | WPS手写签名

设置,文字,怎么弄,个人签名,电脑软件,1.WPS手写签名怎么弄?以WPS中的表格为例,以下是插入手写签名的具体步骤:一、首先,在纸上签名,用手机拍照。二、打开要签名的Excel文件,然后单击“插入-图片”。三、打开就绪的签名文件。四、在表单中插入签…

电动爹有救了!哪吒汽车公布“天工电

电动爹有救了!哪吒汽车公布“天工电

技术细节,哪吒,天工,救了,冬季,  电动车之所以又被称为电动爹,很大一部分原因在于其冬季寒冷天气续航里程几乎对半折损,这样很多北方车主头疼不已。那么有没有什么办法可以有效保证电动车的动机续航呢?近日,哪吒汽车官方发布了其自主研发的&l…

苹果遭“越狱版应用商店”Cydia反

苹果遭“越狱版应用商店”Cydia反

请求,应用商店,反垄断,遭拒,电脑软件,  据国外媒体报道,苹果试图驳回由“越狱版iPhone应用商店”Cydia的开发者提起的反垄断诉讼,但遭到美国加州地方法官的拒绝,并给苹果21天的时间来回应Cydia重新提交的诉讼。据悉,Cydia的开发者…

电脑屏幕亮度多少对眼睛好 合适的

电脑屏幕亮度多少对眼睛好 合适的

屏幕亮度,推荐,合适,眼睛,电脑软件, 现在无论是办公、学习还是娱乐,接触电脑屏幕的时间越来越多,如何护眼也就成了大家所关心的问题,而亮度则是最直观的感受,不合适的亮度…

苹果将在WWDC上发布增强型锁屏、iP

苹果将在WWDC上发布增强型锁屏、iP

新特性,锁屏,将在,增强型,窗口,  据彭博社记者Mark Gurman报道,苹果正计划在iOS 16中首次推出增强型锁屏,在iPadOS 16中改进多任务处理,在watchOS 9中改进导航,在tvOS 16中增加智能家居功能,并在macOS 13中重新设计内置应用程序。在最新一期的…

iPhone 14 Max要延期?分析师郭明錤:

iPhone 14 Max要延期?分析师郭明錤:

分析师,延期,电脑软件,iPhone,郭明,  据此前多方爆料,苹果将继续在今年9月举行秋季新品发布会,届时全新的iPhone 14系列将正式与大家见面。作为全球最受瞩目的移动设备,该机早早便受到了外界的广泛关注,尤其外观、影像等方面更是大家关注的焦…

wps表格如何设置自动打勾 | WPS表

wps表格如何设置自动打勾 | WPS表

方框,表格,就会,体积,打印出来,1.WPS表格中方框里如何打勾?1、打开WPS表格,可以在A1单元格内看到有方框符号。2、点击工具栏上的“插入”选项。3、找到“符号”图标并点击进入。4、在弹出的“符号”对话框中,在“字体”选择“wingdings”。5…

wps如何调整每页行数

wps如何调整每页行数

设置,调整,每页,行数,怎么改,1.WPS怎么改每页行数1、首先,打开一篇普通的WPS文档用于演示。2、点击左上角“WPS文字”旁边的向下箭头,下拉菜单中点击“文件”,扩展菜单中选择“页面设置”。3、调出“页面设置”选项框,点击上面的“文档网格”标…

wps通过二维码如何保存 | wps加页

wps通过二维码如何保存 | wps加页

二维码,操作,文档,页码,图片,1.wps加页码后怎么保存wps加页码后保存的具体步骤为:1、首先打开WPS文档,把光标放在第二页的开头,点击【页面布局】-【分隔符】-【分节符】-【下一页】。2、然后把光标放在第三页的开头,重复上面的步骤。3、点击【…

华为畅享50核心规格首曝:要用麒麟芯

华为畅享50核心规格首曝:要用麒麟芯

麒麟,芯片,核心,华为,要用,  按以往惯例,华为与苹果都会带来自家全新旗舰芯片来一场硬核较量,但因各方面原因,麒麟9000系列成了“绝版”芯片,成了不少用户的遗憾。日前,据数码博主@厂长是关同学 消息, 华为全新畅享50就要来了,新机…

wps如何用计算出最高分 | wps中怎

wps如何用计算出最高分 | wps中怎

总分,名次,如何用,计算出,最高分,1.wps中怎样自动算总分1、打开Excel表格(以期末成绩统计表为例)2、点击工具栏【公式】3、点击【总分】下面那一个【空格】如图所示的位置4、点击【常用函数】并选择【sum求和】6、鼠标选中第一行三个成绩(如图…