您的位置  生理疾病  包皮包莖

    安卓高危漏洞讓500款應用中招,還教會了銀行木馬“隔山打牛”

    • 來源:互聯網
    • |
    • 2019-12-05
    • |
    • 0 條評論
    • |
    • |
    • T小字 T大字

    隔山打牛,是中國傳說中的一種功夫,發功者可以隔著一段距離用拳掌攻擊對手。由于太過經典,這種絕技幾乎是各大武俠小說/劇標配。在現實生活里,甚至有不少人聲稱已經練就了這一手神功。

    不過,若宅宅說木馬也能秒會隔山打牛,你信嗎?先別急著搖頭,一個漏洞的利用還真的能讓這等奇事出現,只不過這次被打的“!笔倾y行。

    BankBot銀行木馬(當時一款未命名銀行木馬的源代碼出現在地下黑市,隨后被整合成BankBot)自2017年出現,它的攻擊目標一直是位于俄羅斯、英國、奧地利、德國和土耳其的銀行。

    如今這款惡意軟件再度“進化”。

    近日,Promon安全研究人員對外公布一個新的安卓漏洞已發現被BankBot銀行木馬等惡意軟件利用,它會影響操作系統的所有版本(其中也包括Android 10)。

    一旦被利用,它就可以使惡意應用偽裝成幾乎任何合法應用執行攻擊,而Promon發現有500個最受歡迎的應用(按應用情報公司42 Matters排名)都容易受到StrandHogg的攻擊。

    StrandHogg教會App“隔山打!

    這個最新發現被利用的漏洞名為StrandHogg。

    其獨特之處在于,無需根植設備即可進行復雜的攻擊,并利用安卓多任務處理系統中的一個弱點實施強大的攻擊,使惡意應用程序像設備上的其他任何應用程序一樣進行偽裝。

    StrandHogg其實是OS多任務處理組件中的一個錯誤,這種機制使安卓操作系統可以一次運行多個進程,并在應用程序進入或退出用戶視圖時在它們之間切換。當用戶啟動另一個應用程序時,通過任務重做功能,安裝在Android手機上的惡意應用程序就可以利用StrandHogg錯誤來觸發惡意代碼。

    Promon稱,該漏洞利用基于一個名為'taskAffinity'的安卓控制設置,該設置允許任何應用程序(包括惡意應用程序)在攻擊者想要的多任務系統中自由地假定任何身份。

    此外,該漏洞無需root權限即可被植入手機任意App當中。目前,BankBot銀行木馬已經集成了該漏洞功能,這意味著或許一款應用就可以在無聲無息間清空你的個人賬戶(當然,如果愿意入侵一家銀行也不是事兒)。

    Promon稱,這一發現已經在今年夏季便告知了谷歌,但至今谷歌尚未在任何版本的安卓上解決此問題,致使安卓用戶直接暴露于旨在濫用它的惡意軟件中。

    雖然目前尚無野外利用StrandHogg的惡意應用被發現,但Promon研究人員指出,雖然這些程序已被Google從Play商店中刪除,但這些惡意軟件樣本是通過惡意軟件刪除程序和下載程序分發的,其傳播并不受影響。

    還是黑客的趁手“兵器”

    你以為StrandHogg就是教會幾款App“隔山打牛”就完了?并不,實際上對于黑客來說它更是趁手兵刃。

    Promon稱,一旦攻擊者設法利用StrandHogg的惡意軟件感染設備,攻擊者就可以偽裝成合法應用程序來請求任何許可以提高其數據收集能力,或誘騙受害者通過屏幕覆蓋圖來移交銀行或登錄憑據等敏感信息。

    由于攻擊者可以訪問任何安卓權限,因此他們可以執行各種數據收集操作,從而使他們能夠:

    通過麥克風收聽用戶通過相機拍照閱讀和發送SMS消息進行和/或記錄電話對話網絡釣魚登錄憑據訪問設備上所有私人照片和文件獲取位置和GPS信息訪問聯系人列表訪問電話日志

    Promon首席技術官湯姆

    免責聲明:本站所有信息均搜集自互聯網,并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權益,請告知,本站將立刻處理。聯系QQ:1640731186
    友薦云推薦
    熱網推薦更多>>
    主站蜘蛛池模板: 日本一道一区二区免费看| 男生和女生一起差差差很痛视频 | 欧美天堂在线观看| 人妻熟妇乱又伦精品视频| 美美女高清毛片视频黄的一免费| 国产成人无码A区在线观看导航| 1000部夫妻午夜免费| 在线免费成人网| jizz视频在线观看| 巨大黑人极品videos精品| 中文字幕第15页| 日本成本人视频| 久久综合狠狠色综合伊人| 欧美丰满白嫩bbw激情| 亚洲欧洲日产国码av系列天堂| 男女一进一出呻吟的动态图| 北条麻妃在线一区二区| 美日韩在线视频| 国产一区二区三区久久| 青娱乐在线播放| 国产啪精品视频网站丝袜| 99re最新这里只有精品| 国产精品VA在线播放| 你懂的国产精品| 国产精品午夜在线播放a| 亚洲日本va在线观看| 色老头永久免费网站| 国产国语在线播放视频| 成人免费的性色视频| 国产福利一区二区三区在线观看| 92国产精品午夜福利免费| 在线观看国产福利| 99精品视频在线免费观看| 天天插天天操天天射| jizzjizz中国护士第一次| 女让张开腿让男人桶视频| 一区二区三区国产最好的精华液| 性色AV无码一区二区三区人妻| 中文字幕久久久人妻无码| 我要看18毛片| 中文天堂网在线最新版|