这个关键的Android漏洞允许恶意软件伪装成合法的应用程序
研究人员发现，普遍存在的Android操作系统存在一个严重缺陷，恶意软件可以伪装成合法的应用程序，欺骗用户泄露敏感数据。
由安全公司Promon识别的恶意软件(被称为Stranghogg 2.0)通过非法下载感染设备，一旦进入设备，就可以通过多个真正的应用程序执行恶意活动。
据报道，该恶意软件还可以干预应用程序的权限，允许它抓取敏感用户数据，甚至跟踪受影响个人的实时位置。
几乎所有版本的Android操作系统都存在这一漏洞——除了9月份发布的Android 10以外，这一漏洞涉及数十亿台设备。
Strandhogg 2.0的功能是通过操作Android的多任务机制实现的，该机制允许用户在应用程序之间无缝切换，而无需每次都重新启动它们。
当用户打开一个真正的应用程序时，恶意软件就会迅速劫持用户，并将登录页面替换为一个临时覆盖的页面，允许操作人员窃取用户输入的任何帐户凭证。
虽然恶意软件在安装时不会自动获得对所有设备的访问权限，但它也会触发对消息、照片和位置等敏感数据的访问请求，用户可能会在不知情的情况下批准这些数据。
访问帐户凭证和SMS消息的能力是一种特别有效的组合，因为它使黑客能够绕过用于保护在线帐户的某些双因素身份验证(2FA)保护。
尽管Stranghogg 2.0有可能造成严重损害——尤其是因为它几乎不可能被检测到——研究人员相信这个漏洞还没有在野外被利用，Android用户谷歌对此表示赞同。
Promon在谷歌有足够的机会开发和发布修复程序之前，都没有发布任何关于这个新恶意软件的信息，以尽可能减少在此期间利用它发动攻击的机会。
据谷歌发言人表示，谷歌Play Protect——该公司为安卓系统提供的内置恶意软件保护服务——现在已经具备了中和Strandhogg 2.0的能力。
虽然据报道对个人用户的威胁很小，但Android用户还是被建议立即更新他们的设备。
-
上能电气再度停牌：股价10天暴涨263% 频放利好被疑配合股东减持
2021-08-11
-
Bharat 22 ETF NFO打开：所有约Rs 8,000亿卢比政府的13个点指南
2021-08-11
-
98岁老人和他的“民间图书室”：让村里的孩子都有书看
2021-08-11
-
甘南“马背上的警察”18载护草原：成牧民“最亲近”的人
2021-08-11
-
-
央行：7月末社会融资规模存量为302.49万亿元
2021-08-11
-
比特币价格为12,000美元，但不要加油;这两个迹象警告它会下降
2021-08-11
-
政府不承认加密货币作为合法的，FM Arunjaitley说
2021-08-11
-
巴文•图拉基亚的电子邮件初创公司Titan融资3000万美元 估值为3亿美元
2021-08-11
- 1 [商业热点]教大家如何把系统或程序临时文件缓存文件夹设置到RamDisk
- 2 [商业热点]教大家mac可以远程连接windows系统吗?
- 3 [商业热点]教大家系统重启加载文件,加载到DISK.sys卡住的解决办法
- 1 [IT科技]这个关键的Android漏洞允许恶意软件伪装成合法的应用程序
- 2 [品牌资讯]教大家w8系统的音量图标找不到了,怎么找回?
- 3 [品牌资讯]阿里健康106亿港元收购天猫医疗器械等业务
- 4 [IT科技]HyperX云混合游戏耳机评论
- 5 [创业商讯]教大家金山毒霸快速解决系统问题
- 6 [品牌资讯]农村电商零售额破万亿 电商扶贫效果凸显
- 7 [创业商讯]教大家中控考勤管理系统标准版怎么设置登入密码?
Copyright © 2021 山西商业网 All Rights Reserved
