推荐信息:
行业新闻
频道
您的位置:首页 > 行业新闻 > 社会热点 > 正文

赶紧自查!安卓手机被曝致命漏洞,别人可以偷你的钱!

2018/1/14 0:57:55 来源:与成功者同行 []

来源:新华网、南方都市报

扫一扫二维码

领取一个小红包

点击一条链接

商家送给你一个优惠红包

但你有没有想过

点击一个红包链接

自己的支付宝信息瞬间被“克隆”

不仅如此

别人还可以像你一样使用该账号

包括扫码支付!!!

听起来挺可怕的

但这事儿确实是真的!!!

日前,赶紧自查!安卓手机被曝致命漏洞,别人可以偷你的钱!腾讯安全玄武实验室与知道创宇404实验室披露攻击威胁模型——“应用克隆”。这是一款针对安卓系统的隐私窃取手段。日前,国家信息安全漏洞共享平台针对“克隆漏洞”发布公告,将该漏洞综合评级为“高危”,并给出了修复建议。

先用一个演示来了解,以支付宝为例:

1、在安卓手机上,“攻击者”向用户发送一条包含恶意链接的手机短信;

2、用户一旦点击,其账户一秒钟就被“克隆”到“攻击者”的手机中;

3、“攻击者”就可以任意查看用户信息,并可直接操作该应用阅读haohaoyun.com

看完之后,是不是觉得很可怕?

腾讯安全玄武实验室在国内安卓应用市场上检测了大概200个应用,发现有27个存在问题,其中18个App可以被远程攻击,即通过短信链接复制。另外9个App只能从本地被攻击,即通过手机上装载的恶意应用实现类似“克隆”功能。

据了解,支付宝、百度外卖、国美等等大部分App主动反馈,表示已经在修复漏洞的进程中。

哪些手机受到影响?

目前,原文haohaoyun.com“应用克隆”这一漏洞只对安卓系统有效,苹果手机则不受影响。另外,腾讯表示目前尚未有已知案例利用这种途径发起攻击

哪些App存有漏洞?

截至1月9日,27款存在漏洞的App中有11个已进行修复,但其中有三个没有完全修复。此外,目前还没有收到反馈的App厂商包括京东到家、饿了么、聚美优品、豆瓣、易车、铁友火车票、虎扑、微店等10家厂商。对于拒不修复的将会按照《网络安全法》采取强制措施。

安全玄武实验室表示,好好孕由于对该漏洞的检测无法自动化完成,必须人工分析,玄武实验室无法对整个安卓应用市场进行检测,所以希望更多的App厂商关注并自查产品是否仍存在相应漏洞,并进行修复

“应用克隆”有多可怕?

和以往的木马攻击不同,“应用克隆”实际上并不依靠传统的木马病毒,也不需要用户下载“冒名顶替”常见应用的“李鬼”应用。

腾讯相关负责人比喻:“这就像过去想进入你的酒店房间,需要把锁弄坏,但现在的方式是复制了一张你的酒店房卡,原文haohaoyun.com不但能随时进出,还能以你的名义在酒店消费。”

用户如何进行防范?

“这类攻击真实发生的时候普通用户很难防范”,网络安全公司知道创宇首席安全官周景平表示,因为在现实的场景下,攻击者会伪装成各种各样的场景,包括链接短信、扫描二维码访问网页等。周景平建议,普通用户应该从以下方面进行防范:

2、关注官方的升级,操作系统、各类App要及时升级。

网络安全工程师表示,赶紧自查!安卓手机被曝致命漏洞,别人可以偷你的钱!和过去的攻击手段相比,克隆攻击的隐蔽性更强,更不容易被发现。因为不会多次入侵你的手机,而是直接把你的手机应用里的内容搬出去,在其他地方操作。和过去的攻击手段相比,克隆攻击的隐蔽性更强,更不容易被发现。

专家表示,只要手机应用存在漏洞,一旦点击短信中的攻击链接,或者扫描恶意的二维码,App中的数据都可能被复制。

就在前晚,国家信息安全漏洞共享平台发布公告称,安卓WebView控件存在跨域访问漏洞。网站http://www.haohaoyun.com/网络安全工程师表示如果现在把安卓操作系统和所有的手机应用都升级到最新版本,大部分的应用就可以避免克隆攻击

通过键盘前后键←→可实现翻页阅读

IT美食教育娱乐旅游母婴文化推荐

  • “网证”来了 便利到了

    “这就像电子版的身份证,太方便了。”浙江省衢州市市民蒋女士成为了在支付宝里第一位获得“居民身份证网上功能凭证”(简称“网证”)的人。4月17日,由公安部第一研究所可信身份认证平台(CTID)认证的“网证”首次亮相支付宝,并正式在衢州、杭州、福州3个城市的多个场景同时试点。“扫一扫”即证明身份“网证”是基于居民身份证、采用活体人脸识别技术的可信身份认证,为公安部与各地公安机关合作联合推出的身份证网上应用凭证。申请办理“网证”只需要打开支付宝“卡包”、“证件”,再进一步按照页面提示完成“刷脸”等身份

  • AI开启摄影3.0时代:手机拍照更专业更智能

    智能手机技术的飞速发展,不仅改变人们的生活方式,也对许多相关行业带来直接影响。手机摄影功能自问世以来,凭借“一机多能”的操作便捷性,让小型数码相机逐步离开了用户,也成为衡量智能手机性能的核心指标之一。随着人工智能技术的日益成熟,从去年开始,以华为、苹果为代表的手机企业开始将AI技术引入到手机功能之中。通过强大的人工智能算法和海量数据训练,让手机替代人类进行专业摄影知识的学习与储备。AI的加入,大幅提升了手机摄影体验,使手机拍照变得更专业更智能,同时也推动摄影技术进入到了智慧摄影新时代。作为AI智

  • 科技:这两个概念设计产品,非常新潮,你喜欢么?

    首先啊,我不知道在什么情况下人们才会一手托着键盘,另一只手打字?我百度了半天也没搜出来一张端着键盘的图片!随便搞了张端盘子的照片,凑合看,大概就是这种姿势...其次啊,如果真的有人一手托着键盘,另一只手操作,那一定很累!所以啊,就有设计师为了解决这个复杂的问题,就设计了一个可以别在腰上,悬在两个大腿根儿上的键盘!!还带个鼠标...看起来感觉碉堡了!感觉如果用它来吃鸡,整个人都充满了自信!......不过,我实在想不出为什么设计师要把这个键盘设计成可以挂在腿上的,难道是为耍酷而生么?你如果想象出什

  • 华为mate 10功能篇:这些功能都非常实用,而且还很好玩!

    智能手机为生活带了便利,这是我们使用这么久以来的感受,其实这些便利都是手机上的一些自带功能或是第三方功能的,第三方功能就不用多说了,太多了,那么手机上自带的功能有哪些是实用便利的呢?一起看看吧。一:不会外文?不用慌现在国际化接轨的时代,所以各位买的很多东西是不是都是外文的啊,说明书等等的,有些时候鉴于能力不足所以还是需要翻译的,全局搜索“微软翻译”这是咱们Mate10自带的预装软件,选择“拍照”,将需要翻译的文字拍下,选择语言,分分钟就翻译好啦~二:安全有趣的截图方式截个图都是爱你的形状~单指关

  • 趁还来得及,要活得像水一样勇敢

    生活,有起落,有沉浮,有高峰,有低谷,还有很多意想不到的……来吧,干了这碗鸡汤这世上大概没有什么东西会比水更加处变不惊了。水从不嫌弃空间的大小,也无惧地势的高低。放入锅碗瓢盆不嫌小,汇入长江大海也不惧大;高可化云扶摇而上几万里,低可跌入深潭成山间一景。水无惧改变,更捍卫本心。凝固成冰,凝华成霜,夜结露珠晨为雾,夏化雨水冬成雪。然而无论怎样变化,哪怕是被玷污,只要经过浩泽净水器深度过滤以后,还能还原它纯净水的本质。我们既然享受得了高处的风景,自然也要学会淡然处置低处的孤独。地势的高低、环境的大小从

  • 西安谷歌提示:Google AdWords又有了几个重要更新!

    近期,Google广告有了几项比较重要的更新。现在广告主可以定位到在Google上搜索关键词的YouTube用户了,并向他们投放视频广告。客户嘛,肯定是越多越好啦!自从新版AdWords推出以来,其他细分功能也在慢慢增加和修改。比如下面这几个,绝对让你广告越投越顺溜!吸引在Google上搜索的YouTube用户更新后,您可以定位到最近在Google上搜索您的产品或服务的YouTube用户。例如,当YouTube用户在Google.com上搜“飞往夏威夷的航班”时,航空公司可以定位到他。自定义意向

  • 核聚变是不是人类唯一能离开太阳系的能源了?

    核聚变是一种高效的能源,其释放的能量比核裂变要大,更是要远远大于化石燃料。而且核聚变的废料比核裂变更加清洁,对环境的污染要小。此外,核聚变所利用的燃料是氘和氚,海水中的氘总共有约45万亿吨,而氚可以由锂制造,地球上锂的储量有两千多亿吨,因此核聚变根本不需要考虑原料问题。人类已经可以实现不受控制的核聚变,如氢弹的爆炸!不管是霍金警惕我们来自外星人的威胁还是三体中对未知猜测探索,这些都不是我们现在科技能达到的!想要进行星际航行,目前科学来说,核聚变发动机是唯一比较现实的事情!通过热核聚变的上千万度的

  • 红米5对标魅蓝S6 网友:真机一握,这200值了

    消费升级可不能简单理解为用户现在倾向于买价格更高质量更好的产品,还有一种是用更低的价格买到质量不错的产品,现在国内千元机手机市场就出现了后一种现象。虽然同为5.7英寸的全面屏,但红米5和魅蓝S6几乎很难找到一个相同处。单从外观看来,红米5全身上下无一不透露出浓浓的塑料味,当然这也是小米家族的原味啦,毕竟价格摆在那,还要啥自行车呢。但是,反观对面的魅蓝S6,你瞬间明白了什么叫做精益打磨、良心雕刻,高档金属的质感表现无遗。细节对比部分由于这两款机型都是采用全面屏设计的,因此机身正面可以说的地方并不是

  • 电子剥离试验机的保养方式

    对于多功能剥离力试验机、电子剥离力试验机、剥离试验机、电子剥离试验机、剥离强度试验机、微电脑控制剥离力试验机,我们在对剥离力试验机进行保养时候应注意以下几点:1、试验之前,必须保证剥离力试验机系统预热20分钟以上,从而使对剥离力试验机温漂影响最小。2、剥离力试验机缓冲器用油应保持清洁,油面高度不足剥离力试验机筒深三分之二时应立即换掉。3、剥离力试验机开机前,检查剥离力试验机摩擦活动部位是否应加注润滑油。4、在剥离力试验机加持试片前,必须将剥离力试验机制动手柄卡住,加好试片后放开。5、测力计主轴承

  • 马云对年轻人的二十六条创业忠告!

    所有的创业者应该多花点时间,去学习别人是怎么失败的。——马云说起马云,大家都不陌生阿里巴巴集团主要创办人、阿里巴巴集团主席兼首席执行官阿里巴巴公司主席及非执行董事、软银集团董事、中国雅虎董事局主席、亚太经济合作组织(APEC)ABAC行动计划和APEC资源工作委员会主席。,他的成功也是激励众多创业者拼搏奋斗的典范。我们都称他为:“马云爸爸”2014年,胡润研究院发布《2018胡润全球富豪榜》,马云及其家族财富1500亿元位列大中华区第一。2018年2月28日,胡润研究院发布《2018胡润全球富豪