您的位置  生理疾病  包皮包莖

    安卓高危漏洞讓500款應用中招,還教會了銀行木馬“隔山打牛”

    • 來源:互聯網
    • |
    • 2019-12-05
    • |
    • 0 條評論
    • |
    • |
    • T小字 T大字

    隔山打牛,是中國傳說中的一種功夫,發功者可以隔著一段距離用拳掌攻擊對手。由于太過經典,這種絕技幾乎是各大武俠小說/劇標配。在現實生活里,甚至有不少人聲稱已經練就了這一手神功。

    不過,若宅宅說木馬也能秒會隔山打牛,你信嗎?先別急著搖頭,一個漏洞的利用還真的能讓這等奇事出現,只不過這次被打的“牛”是銀行。

    BankBot銀行木馬(當時一款未命名銀行木馬的源代碼出現在地下黑市,隨后被整合成BankBot)自2017年出現,它的攻擊目標一直是位于俄羅斯、英國、奧地利、德國和土耳其的銀行。

    如今這款惡意軟件再度“進化”。

    近日,Promon安全研究人員對外公布一個新的安卓漏洞已發現被BankBot銀行木馬等惡意軟件利用,它會影響操作系統的所有版本(其中也包括Android 10)。

    一旦被利用,它就可以使惡意應用偽裝成幾乎任何合法應用執行攻擊,而Promon發現有500個最受歡迎的應用(按應用情報公司42 Matters排名)都容易受到StrandHogg的攻擊。

    StrandHogg教會App“隔山打牛”

    這個最新發現被利用的漏洞名為StrandHogg。

    其獨特之處在于,無需根植設備即可進行復雜的攻擊,并利用安卓多任務處理系統中的一個弱點實施強大的攻擊,使惡意應用程序像設備上的其他任何應用程序一樣進行偽裝。

    StrandHogg其實是OS多任務處理組件中的一個錯誤,這種機制使安卓操作系統可以一次運行多個進程,并在應用程序進入或退出用戶視圖時在它們之間切換。當用戶啟動另一個應用程序時,通過任務重做功能,安裝在Android手機上的惡意應用程序就可以利用StrandHogg錯誤來觸發惡意代碼。

    Promon稱,該漏洞利用基于一個名為'taskAffinity'的安卓控制設置,該設置允許任何應用程序(包括惡意應用程序)在攻擊者想要的多任務系統中自由地假定任何身份。

    此外,該漏洞無需root權限即可被植入手機任意App當中。目前,BankBot銀行木馬已經集成了該漏洞功能,這意味著或許一款應用就可以在無聲無息間清空你的個人賬戶(當然,如果愿意入侵一家銀行也不是事兒)。

    Promon稱,這一發現已經在今年夏季便告知了谷歌,但至今谷歌尚未在任何版本的安卓上解決此問題,致使安卓用戶直接暴露于旨在濫用它的惡意軟件中。

    雖然目前尚無野外利用StrandHogg的惡意應用被發現,但Promon研究人員指出,雖然這些程序已被Google從Play商店中刪除,但這些惡意軟件樣本是通過惡意軟件刪除程序和下載程序分發的,其傳播并不受影響。

    還是黑客的趁手“兵器”

    你以為StrandHogg就是教會幾款App“隔山打牛”就完了?并不,實際上對于黑客來說它更是趁手兵刃。

    Promon稱,一旦攻擊者設法利用StrandHogg的惡意軟件感染設備,攻擊者就可以偽裝成合法應用程序來請求任何許可以提高其數據收集能力,或誘騙受害者通過屏幕覆蓋圖來移交銀行或登錄憑據等敏感信息。

    由于攻擊者可以訪問任何安卓權限,因此他們可以執行各種數據收集操作,從而使他們能夠:

    通過麥克風收聽用戶通過相機拍照閱讀和發送SMS消息進行和/或記錄電話對話網絡釣魚登錄憑據訪問設備上所有私人照片和文件獲取位置和GPS信息訪問聯系人列表訪問電話日志

    Promon首席技術官湯姆

    免責聲明:本站所有信息均搜集自互聯網,并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權益,請告知,本站將立刻處理。聯系QQ:1640731186
    友薦云推薦
    熱網推薦更多>>
    主站蜘蛛池模板: 国产成人av三级在线观看| 精品一区二区三区免费视频| 国产麻豆精品高清在线播放| 七次郎最新首页在线视频| 蜜臀精品无码av在线播放| 第四色播日韩第一页| 成人小视频在线观看免费| 亚洲一区二区三区丝袜| 欧美老妇与禽交| 人妻少妇精品视频专区| 精品国产18久久久久久| 国产gav成人免费播放视频| 香港经典a毛片免费观看看| 国产第一导航深夜福利| 6080一级毛片| 国内精品福利在线视频| 99视频精品全部在线播放| 娇小枯瘦日本xxxx| 三级理论中文字幕在线播放 | 欧美aaaaa| 亚洲国产成人精品无码区花野真一 | 精品一区精品二区制服| 啊轻点灬大ji巴太粗太长了情侣| 野花社区视频在线观看| 国产在线观看网站萌白酱视频| 久碰人澡人澡人澡人澡91| 国产精品99久久久久久人| 天堂资源中文在线| 成人永久免费高清| 亚洲日本久久一区二区va| 玖玖爱zh综合伊人久久| 全免费毛片在线播放| 精品国产福利片在线观看| 噜噜高清欧美内射短视频| 色噜噜狠狠一区二区三区| 国产三级在线观看播放| 18女人毛片大全| 怡红院成人在线| 中文字幕不卡免费高清视频| 无翼乌全彩之可知子| 亚洲乱码在线播放|