一个新的手机漏洞被发现,安卓手机或成重灾区…
特别声明:《一个新的手机漏洞被发现,安卓手机或成重灾区…》转载于网络,并不代表傻大方资讯网的立场。
点击???蓝字“财经961”,1月2日财经961全新升级!
新年到,红包满天飞,有朋友间的互送,也有商家的推广活动。可你有没有想过,哪天当你点开一个红包链接,自己的支付宝信息瞬间在另一个手机上被“克隆”了?而别人可以像你一样使用该账号,包括扫码支付。
这不是小编耸人听闻,你安装的手机应用里,真的可能存在这种漏洞。
昨天,腾讯安全玄武实验室与知道创宇404实验室披露攻击威胁模型——“应用克隆”。先通过一个演示来了解它,以支付宝为例:
在升级到最新安卓8.1.0的手机上↓
“攻击者”向用户发送一条包含恶意链接的手机短信↓
用户一旦点击,其账户一秒钟就被“克隆”到“攻击者”的手机中↓
然后“攻击者”就可以任意查看用户信息,并可直接操作该应用↓
详情戳视频↓↓↓
你的手机会被影响吗?
有什么防范的方法?
国内10%安卓应用存在“应用克隆”漏洞
腾讯安全玄武实验室负责人于旸表示,这是基于移动应用的一些基本设计特点导致的,所以几乎所有移动应用都适用该攻击模型。
经过测试,“应用克隆”对大多数移动应用都有效,在200个移动应用中发现27个存在漏洞,比例超过10%。玄武实验室此次发现的漏洞至少涉及国内安卓应用市场十分之一的APP,如支付宝、饿了么等多个主流APP均存在漏洞,所以该漏洞几乎影响国内所有安卓用户。
目前,“应用克隆”这一漏洞只对安卓系统有效,苹果手机则不受影响。另外,腾讯表示目前尚未有已知案例利用这种途径发起攻击。
“应用克隆”有多可怕?
“应用克隆”的可怕之处在于:它并不依靠传统的木马病毒,也不需要用户下载“冒名顶替”常见应用的“李鬼”应用。于旸比喻说:“这就像过去想进入你的酒店房间,需要把锁弄坏,但现在的方式是复制了一张你的酒店房卡,不但能随时进出,还能以你的名义在酒店消费。”
国家互联网应急中心网络安全处副处长的李佳则介绍说,2017年12月7日,腾讯将27个可被攻击的应用报告给了国家信息安全漏洞共享平台,在经过相关技术人员验证后,国家信息安全漏洞共享平台为这一漏洞分配了编号CNE201736682,并于10日向这27个应用设计的企业发送了点对点安全通报:”在发出通报后不久就收到了包括支付宝、百度外卖,国美等大部分厂商的主动反馈,表示他们已开始漏洞修复,但截至8日,京东到家、饿了么、聚美优品、豆瓣、易车、铁友火车票、虎扑、微店等10家厂商还未收到相关反馈。”于旸也表示,截至9日上午,共有支付宝、饿了么、小米生活、WIFI万能钥匙等11个手机应用进行了修复,但其中亚马逊(中国版)、卡牛信用管家、一点资讯等3个应用修复不全。
↑玄武实验室9日检测结果
用户如何进行防范?
而普通用户最关心的则是如何能对这一攻击方式进行防范。知道创宇404实验室负责人周景平回答,普通用户的防范比较头疼,但仍有一些通用的安全措施:
一是别人发给你的链接少点,不太确定的二维码不要出于好奇去扫;
更重要的是,要关注官方的升级,包括你的操作系统和手机应用,真的需要及时升级。
新的多点耦合产生漏洞
除了巨大的危害,另一个令人吃惊的事实是,这一攻击方式并非一直潜藏在黑暗之中。其中的关键风险,周景平甚至在2013年3月就在自己的博客中进行了安全提示,他表示:“那时我还把这个问题报给了当时的安卓官方,但没有给我任何信息反馈,对方甚至连邮件都没有回复我。”
那么为什么这种危害巨大的攻击方式此前却既未被安全厂商发觉,也未有攻击案例发生?“这是新的多点耦合产生的漏洞。”于旸说多点耦合就在于,每一个问题都是已知的,但组合起来却带来了额外风险。”他还介绍说,在2016年还发现过另外一个漏洞,一共利用了9个不同网络协议和操作系统的特点,这些特点组合在一起,恶意文档甚至不用打开,”插上U盘看一下目录就能传播。”
◆来源:经济日报(记者 陈静)、腾讯微信公众号
◆版权归原作者所有,如有侵权,请务必联系我们,谢谢
近期活动一览
1、福建股市实盘大赛2017年度实盘颁奖盛典
本周六下午14:00福建广电大剧院召开
现场将特邀星石投资首席策略师、策略研究部总监刘可、
《对话私募掌门人》嘉宾上海中域投资公司董事袁鸿涛、
私享基金经理吴永辉和获奖实盘众高手 。
让他们告诉你如何沿着机构调研轨迹去追寻牛股的蛛丝马迹。
咨询电话:0591—38879356;限量席位,先到先得
点?直接报名2、K线实战训练营2018泉州站开营啦
1月20-21日,两天时间,系统学习!本次K线训练营增设六大涨停板战法。用K线形态、分时盘口抓涨停板。
咨询电话:0591-38879355
点?直接报名- 一个让人爱到深处自然烦,烦到深处自然爱的星座
- 原来避孕药有这5个用处!很多女人一个也不知道
- 爱一个人最正确的方式
- 男人放不下一个女人,往往会有这三种表现!
- 一个是皇帝一个是国王,为什么李世民死了要下地狱,他却不用
- 看看我们历史上三个终结乱世的王朝?其中一个被公认为智障王朝
- 老公,你家这么多穷亲戚,我一个也不想伺候!
- 一个称霸世界的国家,抓捕大量中国人充当奴隶,皇帝:一个不留!
- 农村再要一个孩子的热情不高,普遍都不想要了,农民是这样想的!
- 一个怪异的国家,中国内乱,它害怕畏惧,中国一统,它嚣张挑衅