Google Glass特制QR代码处理任意链接操作漏洞
CVE编号
CVE-2013-4872利用情况
暂无补丁情况
N/A披露时间
2013-07-19漏洞描述
Google Glass是一款“拓展现实”眼镜，它具有和智能手机一样的功能，可以通过声音控制拍照，视频通话和辨明方向以及上网冲浪、处理文字信息和电子邮件等。 Google Glass在读取特制的QR代码(二维码)时存在漏洞，此代码可把用户自动连接到攻击者控制的恶意WiFi AP，允许攻击者监视谷歌Glass所创建的链接，从WEB请求到上传到云存储的图像，或使设备浏览恶意页面，通过已知的安卓漏洞在设备上执行任意代码。 使Google Glass对二维码进行拍照即可利用此漏洞。解决建议
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.google.com/glass/
参考链接 |
|
|---|---|
| https://blog.lookout.com/blog/2013/07/17/hacking-the-internet-of-things-for-good/ | |
| https://exchange.xforce.ibmcloud.com/vulnerabilities/85804 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 硬件 | glass | * | Up to (including) xe5 | ||||||
- 攻击路径 本地
- 攻击复杂度 N/A
- 权限要求 无
- 影响范围 N/A
- 用户交互 需要
- 可用性 完全地
- 保密性 完全地
- 完整性 完全地
| CWE-ID | 漏洞类型 |
| CWE-264 | 权限、特权和访问控制 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论