• <li id="tllf8"><meter id="tllf8"><th id="tllf8"></th></meter></li>
        1. 手機
          手機 手機資訊 手機新聞 安卓漏洞可竊取數(shù)據(jù) 99%設(shè)備受影響
          安卓
          07月 04

          安卓漏洞可竊取數(shù)據(jù) 99%設(shè)備受影響

          編輯:雨暄 來源:鳳凰科技
          放大 縮小 打印 郵件 收藏本頁 游吧論壇

          北京時間7月4日消息,據(jù)國外媒體報道,移動安全創(chuàng)業(yè)企業(yè)Bluebox周三發(fā)帖子指出,自Android 1.6版本以來就存在漏洞,被黑客用于竊取數(shù)據(jù)、操縱系統(tǒng),且有99%的Android設(shè)備受到影響。

          研究人員發(fā)現(xiàn),過去四年中,這一漏洞普遍存在,黑客可修改任何應(yīng)用的合法數(shù)字簽名,將其改造成一個木馬程序來盜取數(shù)據(jù)或者控制操作系統(tǒng)。Bluebox發(fā)現(xiàn)了該漏洞,并計劃于本月晚些時候在拉斯維加斯美國黑帽安全大會上披露更多細(xì)節(jié)。

          這一漏洞源于Android應(yīng)用加密驗證方式的紕漏,其允許黑客在不破壞加密簽名的情況下修改應(yīng)用程序包(APKs)。

          Bluebox的首席技術(shù)官Jeff Forristal指出,安裝一款應(yīng)用并為其創(chuàng)建一個沙盒后,Android將記錄下該應(yīng)用的數(shù)字簽名,隨后的升級需要匹配簽名,以驗證這些操作來自同一用戶。對于Android而言,這是一種十分重要的安全模式,因其可確保一款應(yīng)用程序在沙盒中存儲的敏感信息只能通過最早創(chuàng)建者的密匙來訪問。

          研究人員發(fā)現(xiàn),Android漏洞允許黑客為已驗證簽名的APKs添加惡意代碼,而無需破壞其簽名。

          值得一提的是,該漏洞至少自Android 1.6、即甜甜圈版本就已存在,已影響Android設(shè)備長達四年時間。

          Bluebox指出:“根據(jù)應(yīng)用程序的類型,黑客能利用該漏洞來盜竊數(shù)據(jù),或者是創(chuàng)建移動僵尸網(wǎng)絡(luò)”。更為嚴(yán)重的是,如果黑客修改一款由設(shè)備制造商開發(fā)的預(yù)裝應(yīng)用,他們有可能控制整個系統(tǒng)。

          Forristal表示:“如果有固件平臺密匙,你就可以升級系統(tǒng)組件”。這樣一來,惡意代碼將長驅(qū)直入,可以訪問所有應(yīng)用、數(shù)據(jù)、賬戶、密碼及網(wǎng)絡(luò),幾乎可以操縱整個設(shè)備。”

          此外,黑客可通過發(fā)送電子郵件、上傳至第三方應(yīng)用商店、植入任何網(wǎng)站、通過USB復(fù)制等多種途徑植入木馬應(yīng)用。其中,利用第三方應(yīng)用商店來植入惡意代碼的方式目前已被證實。

          不過,F(xiàn)orristal指出,利用Google Play不可能達成目標(biāo),因為谷歌已采取有效措施來防止類似問題發(fā)生。

          打印 郵件 收藏本頁 幫肋
          推薦閱讀
          相關(guān)閱讀
          向日葵视频app免费下载| 亚洲中久无码永久在线观看同 | 午夜欧美精品久久久久久久| 精品人体无码一区二区三区| 啊啊啊好深视频| 白嫩光屁股bbbbbbbbb| 国产色在线观看| 一级毛片免费不卡在线| 女人张开腿让男人桶个爽| 一区二区三区在线免费看| 在线看www免费看| 一本加勒比HEZYO无码专区| 大香大香伊人在钱线久久下载| a毛片免费全部在线播放**| 国产精品美女久久久网站| 2021国产麻豆剧果冻传媒电影| 国产欧美精品一区二区色综合 | 精品久久久久香蕉网| 免费无码黄网站在线看| 欧美黑人疯狂性受xxxxx喷水| 亚洲欧美日韩一区在线观看 | 国产精品无码素人福利不卡| 1a级毛片免费观看| 国产在线视频www色| 绿茶可约可空降直播软件| 午夜一区二区在线观看| 毛片a级毛片免费播放100| 亚洲无码在线播放| 日韩在线视频不卡| 亚洲中文字幕久久精品无码2021| 日本韩国欧美在线观看| 久久精品男人影院| 最近高清中文在线国语字幕| 久草视频免费在线观看| 成人最新午夜免费视频| 久久久久久久综合狠狠综合| 婷婷免费高清视频在线观看| aaaa级少妇高潮大片在线观看| 国产精品一级片| 色噜噜狠狠一区二区| 午夜小视频免费观看|