Android 八月份安全性公告包含了三個趨勢科技研究人員發現的檔案系統漏洞 (CVE-2017-10663、CVE-2017-10662 和 CVE-2017-0750)。這些漏洞可能造成裝置記憶體中的資料損毀，讓惡意程式在系統核心內執行惡意程式碼，進而存取並掌握更多資料。歹徒可利用惡意程式來掛載一個 F2FS (Flash-Friendly File System) 格式的磁碟來觸發這項漏洞，這個磁碟可以是實體磁碟或虛擬磁碟映像。
F2FS 是一種專門針對快閃記憶體 (NAND) 裝置 (如隨身碟) 而最佳化的檔案系統。任何可掛載 F2FS 檔案系統的裝置都存在這項潛在風險。就 Android 而言，最危險的是那些預設使用 F2FS 檔案系統的裝置，例如：Motorola、Huawei 和 OnePlus 的手機，因此有數以百萬計的用戶都可能遭駭。不過，這項攻擊技巧要能成功，駭客必須先駭入某個具備檔案系統掛載權限的執行程序才行。
至於 Linux，問題就更加嚴重。Linux 核心從 2013 年發表的 3.8 版起就開始支援 F2FS 檔案系統。因此，該版本之後的所有 Linux 裝置都存在這項潛在危險。只不過，並非所有 Linux 發行版本都會預設啟用 F2FS 功能。而那些在插入 USB 隨身碟時會自動掛載該磁碟的裝置風險最高，因為駭客只需將一個含有 F2FS 漏洞攻擊程式的隨身碟插入系統就能觸發這項漏洞。
技術細節
這項漏洞出在讀取 F2FS 檔案系統結構的程式碼：駭客只要在含有漏洞的系統上使用 losetup 來掛載一個惡意的磁碟或本地端磁碟映像檔，即可造成系統記憶體資料損毀，進而讓惡意程式在系統核心內部執行惡意程式碼。前面發布的三項漏洞都可能讓惡意程式寫入正常範圍之外的記憶體，促使系統執行其惡意程式碼。 繼續閱讀