Android调试器爆漏洞，可获取设备内存数据

本月中旬，谷歌推出了针对查找安卓系统漏洞的安卓安全奖励计划，发现一次漏洞最少可获500美元奖励。不过半月，真的有人发现了安卓系统漏洞。 趋势科技(Trend Micro)近日发现了存在于Android调试器Debuggerd中的漏洞，该漏洞可以获取设备内存中的数据，包括Android 4.0 Ice Cream Sandwich（冰淇淋三明治）到Lollipop（棒棒糖）等系统均受到影响。 Debuggerd是android的一个daemon进程，负责在进程异常出错时，将进程的运行时信息dump出来供分析。Debuggerd生成的coredump数据是以文本形式呈现，被保存在 /data/tombstone/ 目录下，共可保

2015-06-30 08:34     金红