Operation South Star：针对国产手机的 0day 间谍活动
💡
原文中文，约3500字，阅读约需9分钟。
📝
内容提要
奇安信红雨滴团队发现近20个国产软件的0day漏洞，主要针对东北亚地区的APT组织。这些漏洞被攻击者利用进行谍报活动，涉及安卓邮件客户端，攻击手法已达到1 click和0 click能力，严重威胁国家安全。
🎯
关键要点
- 奇安信红雨滴团队发现近20个国产软件的0day漏洞，主要针对东北亚地区的APT组织。
- 这些漏洞被攻击者利用进行谍报活动，涉及安卓邮件客户端。
- 攻击手法已达到1 click和0 click能力，严重威胁国家安全。
- 部分0day攻击涉及的IOC涵盖多个组织，且相互之间有重叠。
- 攻击者利用ZipperDown漏洞，通过邮件发送恶意代码，覆盖目标应用组件。
- 攻击者能够窃取用户的登录状态，无需密码即可完全操作账户。
- 这些0day谍报活动可能只是国家级网络战的冰山一角，严重损害目标国家利益。
❓
延伸问答
Operation South Star 是什么？
Operation South Star 是奇安信红雨滴团队针对国产软件发现的0day漏洞的行动，主要涉及东北亚地区的APT组织。
这些0day漏洞如何被攻击者利用？
攻击者通过邮件发送恶意代码，利用ZipperDown漏洞覆盖目标应用组件，窃取用户的登录状态。
0day漏洞对国家安全的影响是什么？
这些0day漏洞可能导致国家级网络战，严重损害目标国家的经济与政治利益。
ZipperDown漏洞是什么？
ZipperDown漏洞是一种路径穿越漏洞，攻击者可以利用它覆盖应用组件，执行恶意代码。
攻击者如何获取用户的敏感信息？
攻击者通过构造恶意邮件，利用0day漏洞获取用户的登录状态和敏感数据，无需密码即可完全操作账户。
这些0day漏洞的发现对安全行业有什么启示？
这些漏洞的发现表明，当前安全厂商面临极限挑战，各国情报机构在移动端的攻击能力亟需重视。
➡️
