没有权限的木马病毒？

[fengleidongxi]

有些带有木马的安卓软件，比如只有读取 SD 卡这一个权限，没有联网、电话、短信、设置、查询等重要权重。那这些木马怎么输入输出？难道这些程序可以不申请相对应的权限，就能联网、电话、收发短信、修改设置等？

[sobigfish]

现在这个社会下 光读短信一样就很致命吧
说一点： 前天试了下 Android 版本的饿了么 一来就要短信权限，禁止了但还是读到了短信内容 怀疑是读了推送的通知
以方便用户的名义侵犯隐私-。- 牛大发了

[choury]

读取 SD 卡就可以把你所有照片全部打包上传了

[fengleidongxi]

@choury 但是没有访问网络的权限啊，怎么打包上传？

[fengleidongxi]

@sobigfish 你是什么安卓版本？用什么禁止的短信权限？

[choury]

android 联网是不需要权限的，反正我用的官方 android 是这样

[Pai]

漏洞

[726332269]

miui 可以禁止 app 联网

[u5f20u98de]

自己提权到 root，想干啥干啥

[sobigfish]

华为内置的
OS 5.1
EMUI 3.1

[SENSIR]

@choury #5 Android 是有叫 AppOps 的权限管理的，只是(好像)原生系统屏蔽了界面，不让用户进行操作。在 AppOps 里面是可以看到关于网络的访问权限的。
LineageOS 中的隐私保护就是这个功能的入口。

[honeycomb]

@SENSIR

aosp 的 appops 没有控制网络访问操作的项目，你看到的项目是 cyanogenmod 自己添加的。

[SENSIR]

我是 Paranoid，Android N。权限页面中点开所有权限是可以看到有网络访问权限的。(不知道图片能不能显示)
https://i.loli.net/2017/08/20/5999566d1dd8b.png
https://i.loli.net/2017/08/20/599956e12e066.png

[SENSIR]

@honeycomb 受教了

[chenyiping1995]

@sobigfish 读取通知也是需要专门的权限的，而且需要最终用户手动打开。

@choury 联网需要权限，只是 Android 6.0+ 不显示罢了。

@u5f20u98de 提权到 root 也不是想干啥就干啥，短信数据库是加密的，不从 UI 层获取的话怕不是根本拿不到东西。

[u5f20u98de]

@chenyiping1995 厉害点的安卓病毒本身也没啥权限，就是靠偷偷摸摸 root 然后干的坏事，读短信、发扣费短信、给通讯录里的群发病毒 url 什么的，而且用户除了钱被扣了还没什么感知。
再说了，就算是加密了，去 hook 一个有权限的 app 让它替我读不就行了~

[yksoft1]

@u5f20u98de 这种病毒碰上取得临时 root 不成功的情况会怎么往下走，比如碰上了应该有漏洞却不能利用的系统、高版本系统、日本本土机之类特别怪异的机器

[u5f20u98de]

@yksoft1 还真没研究过不成功的情况。
我估计也就是占个格子，可能做的好的会定期与控制端通信看看有没有新的 exp ？

[yksoft1]

@u5f20u98de 一般日系本土机的相同版本用别的机器能 exp 的都 exp 不了。得用厂商系统自己的漏洞才能 root

[ic2y]

只要有漏洞就行了，任意代码执行。

[aksoft]

诺基亚 1110 欢迎你