您的位置  生理疾病  包皮包莖

    安卓高危漏洞讓500款應用中招,還教會了銀行木馬“隔山打牛”

    • 來源:互聯網
    • |
    • 2019-12-05
    • |
    • 0 條評論
    • |
    • |
    • T小字 T大字

    隔山打牛,是中國傳說中的一種功夫,發功者可以隔著一段距離用拳掌攻擊對手。由于太過經典,這種絕技幾乎是各大武俠小說/劇標配。在現實生活里,甚至有不少人聲稱已經練就了這一手神功。

    不過,若宅宅說木馬也能秒會隔山打牛,你信嗎?先別急著搖頭,一個漏洞的利用還真的能讓這等奇事出現,只不過這次被打的“牛”是銀行。

    BankBot銀行木馬(當時一款未命名銀行木馬的源代碼出現在地下黑市,隨后被整合成BankBot)自2017年出現,它的攻擊目標一直是位于俄羅斯、英國、奧地利、德國和土耳其的銀行。

    如今這款惡意軟件再度“進化”。

    近日,Promon安全研究人員對外公布一個新的安卓漏洞已發現被BankBot銀行木馬等惡意軟件利用,它會影響操作系統的所有版本(其中也包括Android 10)。

    一旦被利用,它就可以使惡意應用偽裝成幾乎任何合法應用執行攻擊,而Promon發現有500個最受歡迎的應用(按應用情報公司42 Matters排名)都容易受到StrandHogg的攻擊。

    StrandHogg教會App“隔山打牛”

    這個最新發現被利用的漏洞名為StrandHogg。

    其獨特之處在于,無需根植設備即可進行復雜的攻擊,并利用安卓多任務處理系統中的一個弱點實施強大的攻擊,使惡意應用程序像設備上的其他任何應用程序一樣進行偽裝。

    StrandHogg其實是OS多任務處理組件中的一個錯誤,這種機制使安卓操作系統可以一次運行多個進程,并在應用程序進入或退出用戶視圖時在它們之間切換。當用戶啟動另一個應用程序時,通過任務重做功能,安裝在Android手機上的惡意應用程序就可以利用StrandHogg錯誤來觸發惡意代碼。

    Promon稱,該漏洞利用基于一個名為'taskAffinity'的安卓控制設置,該設置允許任何應用程序(包括惡意應用程序)在攻擊者想要的多任務系統中自由地假定任何身份。

    此外,該漏洞無需root權限即可被植入手機任意App當中。目前,BankBot銀行木馬已經集成了該漏洞功能,這意味著或許一款應用就可以在無聲無息間清空你的個人賬戶(當然,如果愿意入侵一家銀行也不是事兒)。

    Promon稱,這一發現已經在今年夏季便告知了谷歌,但至今谷歌尚未在任何版本的安卓上解決此問題,致使安卓用戶直接暴露于旨在濫用它的惡意軟件中。

    雖然目前尚無野外利用StrandHogg的惡意應用被發現,但Promon研究人員指出,雖然這些程序已被Google從Play商店中刪除,但這些惡意軟件樣本是通過惡意軟件刪除程序和下載程序分發的,其傳播并不受影響。

    還是黑客的趁手“兵器”

    你以為StrandHogg就是教會幾款App“隔山打牛”就完了?并不,實際上對于黑客來說它更是趁手兵刃。

    Promon稱,一旦攻擊者設法利用StrandHogg的惡意軟件感染設備,攻擊者就可以偽裝成合法應用程序來請求任何許可以提高其數據收集能力,或誘騙受害者通過屏幕覆蓋圖來移交銀行或登錄憑據等敏感信息。

    由于攻擊者可以訪問任何安卓權限,因此他們可以執行各種數據收集操作,從而使他們能夠:

    通過麥克風收聽用戶通過相機拍照閱讀和發送SMS消息進行和/或記錄電話對話網絡釣魚登錄憑據訪問設備上所有私人照片和文件獲取位置和GPS信息訪問聯系人列表訪問電話日志

    Promon首席技術官湯姆

    免責聲明:本站所有信息均搜集自互聯網,并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權益,請告知,本站將立刻處理。聯系QQ:1640731186
    友薦云推薦
    熱網推薦更多>>
    主站蜘蛛池模板: 女性一级全黄生活片在线播放| 欧美大杂交18p| 国产一级特黄在线播放| 性欧美videos高清喷水| 在线播放国产一区二区三区 | 久久国产精品一国产精品| 欧美成人精品高清在线观看| 亚洲综合色丁香婷婷六月图片| 精品国产高清自在线一区二区三区| 国产乡下三级全黄三级bd| 黄网在线观看免费| 国产极品在线观看视频| 18岁大陆女rapper欢迎你| 在线中文字幕不卡| japonensis19一20刚开始的| 忍住北条麻妃10分钟让你中出| 久久99精品久久久久久噜噜| 日韩伦理一区二区| 亚洲1区1区3区4区产品乱码芒果| 欧美性v视频播放| 亚洲日本人成中文字幕| 永久黄网站色视频免费直播| 人妻老妇乱子伦精品无码专区 | 国产精品高清2021在线| 99久久精品全部| 大地资源视频在线观看| jizzz护士| 女m羞辱调教视频网站| 一本加勒比HEZYO无码人妻| 性生活免费大片| 东京一本一道一二三区| 成年无码av片在线| 中文字幕在线色| 无码人妻精品一区二区在线视频 | 天堂网404在线资源| аⅴ中文在线天堂| 婷婷国产偷v国产偷v亚洲| 一本大道AV伊人久久综合| 少妇人妻在线视频| 一级做a爰片欧美aaaa| 性无码专区无码|