推荐信息:
行业新闻
频道
您的位置:首页 > 行业新闻 > 社会热点 > 正文

赶紧自查!安卓手机被曝致命漏洞,别人可以偷你的钱!

2018/1/14 0:57:55 来源:与成功者同行 []

来源:新华网、南方都市报

扫一扫二维码

领取一个小红包

点击一条链接

商家送给你一个优惠红包

但你有没有想过

点击一个红包链接

自己的支付宝信息瞬间被“克隆”

不仅如此

别人还可以像你一样使用该账号

包括扫码支付!!!

听起来挺可怕的

但这事儿确实是真的!!!

日前,推荐http://www.haohaoyun.com/腾讯安全玄武实验室与知道创宇404实验室披露攻击威胁模型——“应用克隆”。这是一款针对安卓系统的隐私窃取手段。日前,国家信息安全漏洞共享平台针对“克隆漏洞”发布公告,将该漏洞综合评级为“高危”,并给出了修复建议。

先用一个演示来了解,以支付宝为例:

1、在安卓手机上,“攻击者”向用户发送一条包含恶意链接的手机短信;

2、用户一旦点击,其账户一秒钟就被“克隆”到“攻击者”的手机中;

3、“攻击者”就可以任意查看用户信息,并可直接操作该应用说明http://www.haohaoyun.com/

看完之后,是不是觉得很可怕?

腾讯安全玄武实验室在国内安卓应用市场上检测了大概200个应用,发现有27个存在问题,其中18个App可以被远程攻击,即通过短信链接复制。另外9个App只能从本地被攻击,即通过手机上装载的恶意应用实现类似“克隆”功能。

据了解,支付宝、百度外卖、国美等等大部分App主动反馈,表示已经在修复漏洞的进程中。

哪些手机受到影响?

目前,阅读haohaoyun.com“应用克隆”这一漏洞只对安卓系统有效,苹果手机则不受影响。另外,腾讯表示目前尚未有已知案例利用这种途径发起攻击

哪些App存有漏洞?

截至1月9日,27款存在漏洞的App中有11个已进行修复,但其中有三个没有完全修复。此外,目前还没有收到反馈的App厂商包括京东到家、饿了么、聚美优品、豆瓣、易车、铁友火车票、虎扑、微店等10家厂商。对于拒不修复的将会按照《网络安全法》采取强制措施。

安全玄武实验室表示,网站http://www.haohaoyun.com/由于对该漏洞的检测无法自动化完成,必须人工分析,玄武实验室无法对整个安卓应用市场进行检测,所以希望更多的App厂商关注并自查产品是否仍存在相应漏洞,并进行修复

“应用克隆”有多可怕?

和以往的木马攻击不同,“应用克隆”实际上并不依靠传统的木马病毒,也不需要用户下载“冒名顶替”常见应用的“李鬼”应用。

腾讯相关负责人比喻:“这就像过去想进入你的酒店房间,需要把锁弄坏,但现在的方式是复制了一张你的酒店房卡,网站http://www.haohaoyun.com/不但能随时进出,还能以你的名义在酒店消费。”

用户如何进行防范?

“这类攻击真实发生的时候普通用户很难防范”,网络安全公司知道创宇首席安全官周景平表示,因为在现实的场景下,攻击者会伪装成各种各样的场景,包括链接短信、扫描二维码访问网页等。周景平建议,普通用户应该从以下方面进行防范:

2、关注官方的升级,操作系统、各类App要及时升级。

网络安全工程师表示,赶紧自查!安卓手机被曝致命漏洞,别人可以偷你的钱!和过去的攻击手段相比,克隆攻击的隐蔽性更强,更不容易被发现。因为不会多次入侵你的手机,而是直接把你的手机应用里的内容搬出去,在其他地方操作。和过去的攻击手段相比,克隆攻击的隐蔽性更强,更不容易被发现。

专家表示,只要手机应用存在漏洞,一旦点击短信中的攻击链接,或者扫描恶意的二维码,App中的数据都可能被复制。

就在前晚,国家信息安全漏洞共享平台发布公告称,安卓WebView控件存在跨域访问漏洞。好好孕网络安全工程师表示如果现在把安卓操作系统和所有的手机应用都升级到最新版本,大部分的应用就可以避免克隆攻击

通过键盘前后键←→可实现翻页阅读

IT美食教育娱乐旅游母婴文化推荐

  • 新松机器人收购韩国SHINSUNG自动化业务

    1月19日晚,机器人发布公告,公司持股40%的新松投资拟1040亿韩元约合6.4亿元人民币,收购韩国SHINSUNG分立的以工厂自动化业务(FA业务)设立的公司80%的股权。据悉,交易标的主要业务包括面板显示自动化设备(包括Stocker、OHT、RGV、OHCV等)、半导体自动化设备(包括HT、OHT等)、工厂自动化设备(包括HT、OHT等)。机器人相关负责人表示,公司在半导体与大规模集成电路等领域进行了战略布局,是目前国内唯一提供洁净机器人的厂商。SHINSUNG在半导体与面板领域实力雄厚,

  • 万达网科2017年营收58.6亿 曾被曝裁员超过50%

    雷帝网乐天1月20日报道万达集团2017年年会今日在哈尔滨召开,会上公布了万达集团2017年业绩,万达网络科技集团的财务数据也进行公布。万达集团称,2017年万达网络科技集团收入58.6亿元,完成年计划的90.1%。在万达文化、金融业务都完成年计划超过100%的情况下,万达网络科技集团的数据看起来并不靓丽。万达网科旗下主要有四大业务板块:数字商业、智慧生活、金融科技和公有云服务,包括飞凡信息公司、快钱支付、征信公司、网络数据中心、海鼎公司、网络信贷公司等公司。2017年12月底,多方信息显示,万

  • 为什么男朋友钱包里面不能有女朋友照片?

    因为一个好的男朋友就不该有自己的钱包

  • 刚刚公布!河北这5县市被国家看上,成为全国试点!有你家吗?

    ☉奔!走!相!告!☉☉好!消!息!☉∨近日,为充分发挥示范引领作用带动农村一二三产业融合发展促进农业增效、农民增收、农村繁荣国家7大部门国家发展改革委、农业部、工业和信息化部财政部、国土资源部、商务部、国家旅游局一起公布了“首批国家农村产业融合发展示范园创建名单”∨咱河北省一共有5个地方出现在这个兴师动众的“光荣榜”上入选了有什么好处?1、农村产业融合发展示范园地区,会成为当地政府的重点关注对象,将得到一大批政策支持。2、各地的发展改革、农业、工业和信息化、财政、国土资源、商务、旅游等部门都会遵

  • 微信上这几个冷门功能你可能从没注意过,但是太实用了!

    虽然你每天都在用微信,常用功能用得行云流水,但这些冷门而好用的操作,你可能真的不知道……1、东西落在了出租车上怎么办?通常,我们可以通过车牌号、发票上的信息联系司机,如果你用的微信面对面收款,其实还有另一个办法。找到那条支付凭证,点击进去有个「联系收款方」选项,通过它你就可以给司机叔叔留言里。必须注意的是,一条支付凭证只有一次留言机会,而且是在付款后的72小时内,字数上限100字,所以重要信息和联系方式一定要写清楚。2、外卖红包一定要发送才可以领取吗?贫穷让人计较,点外卖时少个一块不会觉得赚了,

  • 细思极恐!出现在女大学生浴室两个月的充电器竟然是……

    随处可见的充电器,任何人都不会特别留意但是长得像,就真的是吗?这东西要小心了!近日,宁波某女大学生就发帖叙述了一件在自己的合租房里,发现的一件可怕的事情…我是刚毕业的女大学生,经中介介绍租住在合租房内。此合租房也是大合租房,为复式楼,顶楼两层,共有五间房间,共住三男两女,两个独立卫生间,但是这两个卫生间不能洗,所以所有人的人都需要到公用卫生间洗澡。近期发现公用厕所一直有类似iPad充电器的充电头插在插座上,插座位置是卫生间进门处1米2高的位置,对准淋浴房。就是这个充电器:昨天洗完澡,心情不好,在

  • 手机用久了非常卡,打开这个按钮,立马变快

    先看视频↓↓↓小编亲测十分好用就像换了一个新手机!解决问题办法当然不止一个,下面这些你也可以试试!手机太卡、手机内存不足到底是怎么一回事,该怎么解决?咱们就这个问题针对安卓机详细扒一下~首先,手机有运行内存(RAM)和存储内存(ROM)。并不是存储内存越大手机越好,RAM不足也会影响到软件的安装以及运行。所以,当出现【内存不足】的提示时,除了查看ROM空间是否有余,也需要查看运行内存RAM的使用情况。So,如何解决呢?运行内存(RAM)是只有当你打开软件的时候才会用到,而关闭软件RAM就会得到释

  • 三星S9/S9+摄像头配置进一步曝光 分别为单双摄

    随着2月底发布会的临近,关于三星下一代旗舰GalaxyS9和S9+的消息也越来越多。近日韩国本土媒体曝光了三星S9/S9+两款手机的摄像头细节,让我们得以提前进行更加深入的了解。和我们此前报道的一样,三星S9和S9+分别采用了单双摄的配置。三星S9拥有一枚1200万像素的DualPixel摄像头,这枚摄像头自三星S6以来就有着非常惊人的表现,尤其是暗光拍照效果令人印象深刻。同时三星S9的摄像头还加入了OIS光学防抖,这就进一步提升了夜景、慢动作等场景的拍照效果。另外三星S9的摄像头还支持可变光圈

  • 微信这些冷门又好用的功能,你都知道吗?

    先来考考大家:你知道微信好友的上限是多少吗?微信视频通话最多支持多少人?微信的个性签名最多可写多少字?即使我们每天都用微信,有些冷知识可能还真答不上来。同样的,微信的常用功能我们用起来行云流水,有些冷门而好用的操作却需要细心才能挖掘。1东西落在了出租车上怎么办通常,我们可以通过车牌号、发票上的信息联系司机,如果你用的微信面对面收款,其实还有另一个办法。找到那条支付凭证,点击进去有个「联系收款方」选项,通过它你就可以给司机叔叔留言里。必须注意的是,一条支付凭证只有一次留言机会,而且是在付款后的72

  • 东西落在了出租车上怎么办?微信这些冷门又好用的功能,大多数人还不知道!

    先来考考大家:你知道微信好友的上限是多少吗?微信视频通话最多支持多少人?微信的个性签名最多可写多少字?即使我们每天都用微信,有些冷知识可能还真答不上来。同样的,微信的常用功能我们用起来行云流水,有些冷门而好用的操作却需要细心才能挖掘。01东西落在了出租车上怎么办?通常,我们可以通过车牌号、发票上的信息联系司机,如果你用的微信面对面收款,其实还有另一个办法。找到那条支付凭证,点击进去有个「联系收款方」选项,通过它你就可以给司机叔叔留言里。必须注意的是,一条支付凭证只有一次留言机会,而且是在付款后的