• <li id="tllf8"><meter id="tllf8"><th id="tllf8"></th></meter></li>
        1. 手機
          手機 手機資訊 手機新聞 安卓漏洞可竊取數(shù)據(jù) 99%設(shè)備受影響
          安卓
          07月 04

          安卓漏洞可竊取數(shù)據(jù) 99%設(shè)備受影響

          編輯:雨暄 來源:鳳凰科技
          放大 縮小 打印 郵件 收藏本頁 游吧論壇

          北京時間7月4日消息,據(jù)國外媒體報道,移動安全創(chuàng)業(yè)企業(yè)Bluebox周三發(fā)帖子指出,自Android 1.6版本以來就存在漏洞,被黑客用于竊取數(shù)據(jù)、操縱系統(tǒng),且有99%的Android設(shè)備受到影響。

          研究人員發(fā)現(xiàn),過去四年中,這一漏洞普遍存在,黑客可修改任何應(yīng)用的合法數(shù)字簽名,將其改造成一個木馬程序來盜取數(shù)據(jù)或者控制操作系統(tǒng)。Bluebox發(fā)現(xiàn)了該漏洞,并計劃于本月晚些時候在拉斯維加斯美國黑帽安全大會上披露更多細(xì)節(jié)。

          這一漏洞源于Android應(yīng)用加密驗證方式的紕漏,其允許黑客在不破壞加密簽名的情況下修改應(yīng)用程序包(APKs)。

          Bluebox的首席技術(shù)官Jeff Forristal指出,安裝一款應(yīng)用并為其創(chuàng)建一個沙盒后,Android將記錄下該應(yīng)用的數(shù)字簽名,隨后的升級需要匹配簽名,以驗證這些操作來自同一用戶。對于Android而言,這是一種十分重要的安全模式,因其可確保一款應(yīng)用程序在沙盒中存儲的敏感信息只能通過最早創(chuàng)建者的密匙來訪問。

          研究人員發(fā)現(xiàn),Android漏洞允許黑客為已驗證簽名的APKs添加惡意代碼,而無需破壞其簽名。

          值得一提的是,該漏洞至少自Android 1.6、即甜甜圈版本就已存在,已影響Android設(shè)備長達四年時間。

          Bluebox指出:“根據(jù)應(yīng)用程序的類型,黑客能利用該漏洞來盜竊數(shù)據(jù),或者是創(chuàng)建移動僵尸網(wǎng)絡(luò)”。更為嚴(yán)重的是,如果黑客修改一款由設(shè)備制造商開發(fā)的預(yù)裝應(yīng)用,他們有可能控制整個系統(tǒng)。

          Forristal表示:“如果有固件平臺密匙,你就可以升級系統(tǒng)組件”。這樣一來,惡意代碼將長驅(qū)直入,可以訪問所有應(yīng)用、數(shù)據(jù)、賬戶、密碼及網(wǎng)絡(luò),幾乎可以操縱整個設(shè)備。”

          此外,黑客可通過發(fā)送電子郵件、上傳至第三方應(yīng)用商店、植入任何網(wǎng)站、通過USB復(fù)制等多種途徑植入木馬應(yīng)用。其中,利用第三方應(yīng)用商店來植入惡意代碼的方式目前已被證實。

          不過,F(xiàn)orristal指出,利用Google Play不可能達成目標(biāo),因為谷歌已采取有效措施來防止類似問題發(fā)生。

          打印 郵件 收藏本頁 幫肋
          推薦閱讀
          相關(guān)閱讀
          美女主动张腿让男人桶| 欧美成人亚洲高清在线观看| 十大最污软件下载| 精品无人区一区二区三区a| 国产AV人人夜夜澡人人爽麻豆 | 国产美女mm131爽爽爽毛片| 99精品无人区乱码在线观看| 国产超爽人人爽人人做| 91大神娇喘女神疯狂在线| 国产精品538一区二区在线| 高清国产激情视频在线观看| 国产成人免费高清激情视频| 草莓视频在线免费观看下载| 国产三级日产三级日本三级| 精品人妻系列无码一区二区三区| 午夜福利麻豆国产精品| 高清日本无a区| 国产免费丝袜调教视频| 精品精品国产高清a级毛片| 十八岁污网站在线观看| 污污的小说片段| 亚洲欧美精品午睡沙发| 最近中文字幕2019| 久久网免费视频| 成在线人视频免费视频| 丁香六月婷婷综合| 在线日韩理论午夜中文电影| 91精品国产高清91久久久久久| 国内精品卡1卡2卡区别| 8x8×在线永久免费视频| 国产成人一区二区三区在线观看| 老司机精品视频在线| 午夜伦情电午夜伦情影院 | igao视频网站| 国产精品你懂得| 91看片淫黄大片一级在线观看| 国产成人综合色视频精品| 老司机午夜精品视频播放| 初女破苞国语在线观看免费| 欧美精品偷自拍另类在线观看| 亚洲国产成人精品久久|