TGFC Lifestyle - Powered by Discuz! Board

标题: 安卓手机存漏洞影响主流应用 [打印本页]

作者: ff_cactus 时间: 2015-7-8 10:11 标题: 安卓手机存漏洞影响主流应用

posted by wap, platform: iPhone
根据央视报道，一个被研究人员命名为“寄生兽”的安卓系统安全漏洞正影响市面上数以千万的安卓手机，包括百度、腾讯等主流厂商的手机App都易受到攻击。利用该漏洞，攻击者可以直接在用户手机中植入木马，盗取用户的短信照片等个人隐私，盗取银行等账号密码等。
根据安全论坛乌云漏洞平台发布的信息，目前主要有以下几种手机应用被确认存在漏洞风险，包括输入法类应用，如搜狗输入法、百度输入法等；手机浏览器应用，如QQ浏览器；还有其他通用App如微信等。
在输入法类应用上，搜狗输入法，百度输入法等感染恶意代码后，攻击者可以拦截所有用户输入。如果用户通过搜狗输入法、百度输入法输入各类账号和密码，包括网银、手机支付账号和密码等，都有可能给黑客所截获。
在浏览器类应用上，“寄生兽”漏洞主要通过解压zip文件进行文件替换，比如通过QQ浏览器，攻击者可将QQ浏览器的财付通、微信支付SDK文件替换。只要用户通过QQ浏览器使用财付通或微信支付，黑客都可以轻而易举地获取到用户输入的账号和密码，并神不知鬼不觉地将用户财付通和微信账号的钱转走。专家验证，不仅仅是购物，在任何需要支付的环节，比如购买小说、购买Q币、购买游戏豆，该风险都可能存在。
微信手机客户端也存在寄生兽漏洞，微信好友发送的带有攻击代码的zip会被微信默认使用QQ浏览器打开和解压，这样可以导致QQ浏览器被感染木马，这样的攻击将更容易发生，进而导致财付通、微信等支付账号和密码被获取。
北京安赛创想安全能力中心主任张傲对媒体表示，目前漏洞细节还没有被公布，不过按其公布的视频推测，安卓程序如果没有验证当前进程的文件签名，或没有对进程间的内存读写权限进行控制，第三方恶意程序就可以通过链接库文件劫持或进程注入、修改wifi数据等的方式修改程序行为及通信数据。因为是通用型的漏洞，90%以上的应用都受影响。不过，如果用户加强自我防护的意识并作出行动，将不会受到攻击。
据了解，有关部门已经第一时间通知了相关厂商，对此漏洞进行紧急修复。安全人员呼吁使用手机进行网购时要格外谨慎。

作者: nagasawa 时间: 2015-7-8 10:18

posted by wap, platform: 酷派大神1s
想找人无套中出楼主
谁有路子？

作者: zlzhcqblf 时间: 2015-7-8 10:19

虽然虚拟内存大神比较跳，但这个漏洞确实有，大家小心点好。
隔壁看来的
http://drops.wooyun.org/papers/6910

好像是4.4开art或者5.0以上就没问题了。

作者: ff_cactus 时间: 2015-7-8 10:21

posted by wap, platform: iPhone

引用:

原帖由 @nagasawa 于 2015-7-8 10:18 发表
想找人无套中出楼主
谁有路子？

要死了，脚粉也太忘恩负义了，这么大的安全问题我好意提醒，脚粉还不领情。脚粉就是喜欢自欺欺人。
不过话说回来，你要找来我的菜我愿意，哈哈。

作者: jun4rui 时间: 2015-7-8 10:29

posted by wap, platform: Chrome

引用:

原帖由 @ff_cactus 于 2015-7-7 14:21 发表
要死了，脚粉也太忘恩负义了，这么大的安全问题我好意提醒，脚粉还不领情。脚粉就是喜欢自欺欺人。
不过话说回来，你要找来我的菜我愿意，哈哈。

提醒没错，好意谁信啊。

作者: 田中健一 时间: 2015-7-8 10:29

posted by wap, platform: SONY Xperia Z3

引用:

原帖由 @ff_cactus 于 2015-7-8 10:21 发表
要死了，脚粉也太忘恩负义了，这么大的安全问题我好意提醒，脚粉还不领情。脚粉就是喜欢自欺欺人。
不过话说回来，你要找来我的菜我愿意，哈哈。

ff大婶，前几星期你还说同性恋里有爱....

作者: ff_cactus 时间: 2015-7-8 10:30

posted by wap, platform: iPhone

引用:

原帖由 @田中健一于 2015-7-8 10:29 发表
ff大婶，前几星期你还说同性恋里有爱....

那照这样说男女里有爱吗？

作者: 田中健一 时间: 2015-7-8 10:31

posted by wap, platform: SONY Xperia Z3

引用:

原帖由 @ff_cactus 于 2015-7-8 10:30 发表
那照这样说男女里有爱吗？

你都要到美国结婚了，还劈腿。正常人肯定不会。

作者: ff_cactus 时间: 2015-7-8 10:32

posted by wap, platform: iPhone

引用:

原帖由 @jun4rui 于 2015-7-8 10:29 发表
提醒没错，好意谁信啊。

爱信不信

作者: ff_cactus 时间: 2015-7-8 10:34

posted by wap, platform: iPhone

引用:

原帖由 @田中健一于 2015-7-8 10:31 发表
你都要到美国结婚了，还劈腿。正常人肯定不会。

吓死了，结了婚的男的，有过外遇找过鸡的，你说有百分之多少？还肯定不会……自欺欺人罢了。

作者: genesisx 时间: 2015-7-8 12:56

posted by wap, platform: Galaxy J
麻痹，只能怪微软无能，吸引不了软件厂商投入wp软件开发

作者: jun4rui 时间: 2015-7-8 15:17

posted by wap, platform: Chrome

引用:

原帖由 @genesisx 于 2015-7-7 16:56 发表
麻痹，只能怪微软无能，吸引不了软件厂商投入wp软件开发

Windows Phone 10已经证实内置完整版Android虚拟机了，应该可以解决一些问题。

作者: genesisx 时间: 2015-7-8 16:39

posted by wap, platform: Galaxy J

引用:

原帖由 @jun4rui 于 2015-7-8 15:17 发表
Windows Phone 10已经证实内置完整版Android虚拟机了，应该可以解决一些问题。

但不知为何，我又特别想win10x86内嵌安卓（或者无缝切换双系统）的机器……

作者: mrzc 时间: 2015-7-8 16:52

引用:

原帖由 nagasawa 于 2015-7-8 10:18 发表
posted by wap, platform: 酷派大神1s
想找人无套中出楼主
谁有路子？

楼主的正确治疗方法是额叶切除，你这个方法是无效的。

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)