警告!|微软警告mce System服务框架漏洞波及广大电信运营商的预装应用微软警告mce|System服务框架漏洞

在 mce Systems 提供的 Android Apps 移动服务框架中，微软研究人员发现了一系列严重的漏洞。更糟糕的是，这批易受攻击 Android Apps，已在 Google Play 官方应用商店被下载了数百万次，让广大用户面临命令注入和权限提升攻击等重大风险。

文章图片

（来自：Microsoft Security）
相关漏洞包括 CVE-2021-42598、 CVE-2021-42599、CVE-2021-42600 和 CVE-2021-42601，并且波及到了预装在电信运营商定制移动设备上的预装应用程序。
Microsoft 365 Defender 安全研究人员 Jonathan Bar Or、Sang Shin Jung、Michael Peck、Joe Mansour 和 Apurva Kumar 表示：

这些 Android Apps 被嵌入到了设备的系统镜像中，表明它们是原厂安装的默认应用程序。
受影响的运营商包括 AT&T、TELUS、Rogers Communications、Bell Canada、以及 Freedom Mobile。

尴尬的是，相关 Android Apps 都逃过了谷歌官方应用商店的自动安全检查（Google Play Protect）。
雪上加霜的是，在没有获得设备 root 访问权限的情况下，此类默认预装的应用是无法被彻底卸载或禁用的。
【警告!|微软警告mce System服务框架漏洞波及广大电信运营商的预装应用】

文章图片

（图自：mce System）
虽然在微软今日公开披露相关安全漏洞之前，设备制造商已经修复了相关漏洞以保护其客户免受攻击。
但提供终端设备的一些电信企业 / 移动服务提供商，尚未彻底扫清使用了同一隐患服务框架的 Android 应用程序。
微软补充道：

假如有别有用心的人在客户设备上部署了隐患 Android Apps（包名为 com.mce.mceiotraceagent），其它设备也有可能遭遇此类漏洞滥用和潜在攻击。
由于这些预装应用拥有广泛的系统权限，相关漏洞或成为攻击者访问系统配置和其它敏感信息的攻击媒介。
有鉴于此，研究人员建议发现其设备上被安装了相关 Android Apps 的用户即使清理，并及时打上最新的系统安全补丁。

最后，当 BleepingComputer 于周五早些时候联系时，微软尚未披露受影响的 Android Apps 与移动运营商的完整列表。

警告!|微软警告mce System服务框架漏洞波及广大电信运营商的预装应用

推荐阅读

国旗旗杆32.6米是为什么旗杆为啥是32.6米

红豆的养生保健功效大盘点！

杏仁豆腐的做法（糕点小吃）

打沙包能减肥吗？打沙袋可以减肥吗？

关于花露水有毒吗

含有泡的成语有那些

清徐菲尔蒙酒庄老板是谁

牛肉面和面的方法

笔记本内置无线网卡都有什么接口

社会主义社会有国家有哪些

钟离眛生平简介钟离眛自杀的真正原因

土豆炖甜肉怎么做窍门怎么做土豆炖甜肉

麒麟7nm+鸿蒙系统+双OIS，跌至1548元，从高端市场跌至低端市场

防风通圣散加减治梅尼埃病医案

怎么做醉酒鸭制作醉酒鸭的方法

损坏他人财物拘留标准

狗狗得了皮鲜怎么办啊

平安夜是几月几日2019 平安夜是几月几日？

输卵管粘连中医治疗

生日贺卡祝福语女朋友