您好，这边观察到目前网络上已经出现多款针对荣耀机型的开机周期临时内核漏洞提权工具。
特点是：
1. 完全不需要解锁Bootloader，不用刷写boot/system这些系统分区；
2. Root权限仅维持当前开机周期，手机重启之后权限直接消失，不留永久修改痕迹；
3. 工具内置多款机型配置，覆盖多款近期发布的荣耀设备，只靠内核UAF漏洞完成运行时拿到高权限。
现在这种临时提权有几个现实隐患：
①游戏反作弊很难识别，重启就清零痕迹，对于游戏环境公平性会带来冲击；
②普通用户很容易在网上下载到这类工具，误操作之后，第三方App拿到内核级权限，会带来隐私、账号安全风险；
③就算系统完整包更新修复某一个CVE漏洞，后续如果再爆出同类内核UAF漏洞，同类工具可以快速适配新版本。
个人这边的一点小建议：
1. 希望MagicOS在内核侧，针对这类用户态触发的UAF利用路径做专项加固；
2. 在系统层面增加检测机制：能够感知本机是否发生过内核层临时提权行为，可以在安全中心给出风险提示；
3. 后续内核版本迭代的时候，持续留意该类攻击模式，尽量缩小可被利用的攻击面。
我附上几张网
14 人已参与
支持
反对
