您的位置  生理疾病  包皮包莖

    安卓高危漏洞讓500款應用中招,還教會了銀行木馬“隔山打牛”

    • 來源:互聯網
    • |
    • 2019-12-05
    • |
    • 0 條評論
    • |
    • |
    • T小字 T大字

    隔山打牛,是中國傳說中的一種功夫,發功者可以隔著一段距離用拳掌攻擊對手。由于太過經典,這種絕技幾乎是各大武俠小說/劇標配。在現實生活里,甚至有不少人聲稱已經練就了這一手神功。

    不過,若宅宅說木馬也能秒會隔山打牛,你信嗎?先別急著搖頭,一個漏洞的利用還真的能讓這等奇事出現,只不過這次被打的“牛”是銀行。

    BankBot銀行木馬(當時一款未命名銀行木馬的源代碼出現在地下黑市,隨后被整合成BankBot)自2017年出現,它的攻擊目標一直是位于俄羅斯、英國、奧地利、德國和土耳其的銀行。

    如今這款惡意軟件再度“進化”。

    近日,Promon安全研究人員對外公布一個新的安卓漏洞已發現被BankBot銀行木馬等惡意軟件利用,它會影響操作系統的所有版本(其中也包括Android 10)。

    一旦被利用,它就可以使惡意應用偽裝成幾乎任何合法應用執行攻擊,而Promon發現有500個最受歡迎的應用(按應用情報公司42 Matters排名)都容易受到StrandHogg的攻擊。

    StrandHogg教會App“隔山打牛”

    這個最新發現被利用的漏洞名為StrandHogg。

    其獨特之處在于,無需根植設備即可進行復雜的攻擊,并利用安卓多任務處理系統中的一個弱點實施強大的攻擊,使惡意應用程序像設備上的其他任何應用程序一樣進行偽裝。

    StrandHogg其實是OS多任務處理組件中的一個錯誤,這種機制使安卓操作系統可以一次運行多個進程,并在應用程序進入或退出用戶視圖時在它們之間切換。當用戶啟動另一個應用程序時,通過任務重做功能,安裝在Android手機上的惡意應用程序就可以利用StrandHogg錯誤來觸發惡意代碼。

    Promon稱,該漏洞利用基于一個名為'taskAffinity'的安卓控制設置,該設置允許任何應用程序(包括惡意應用程序)在攻擊者想要的多任務系統中自由地假定任何身份。

    此外,該漏洞無需root權限即可被植入手機任意App當中。目前,BankBot銀行木馬已經集成了該漏洞功能,這意味著或許一款應用就可以在無聲無息間清空你的個人賬戶(當然,如果愿意入侵一家銀行也不是事兒)。

    Promon稱,這一發現已經在今年夏季便告知了谷歌,但至今谷歌尚未在任何版本的安卓上解決此問題,致使安卓用戶直接暴露于旨在濫用它的惡意軟件中。

    雖然目前尚無野外利用StrandHogg的惡意應用被發現,但Promon研究人員指出,雖然這些程序已被Google從Play商店中刪除,但這些惡意軟件樣本是通過惡意軟件刪除程序和下載程序分發的,其傳播并不受影響。

    還是黑客的趁手“兵器”

    你以為StrandHogg就是教會幾款App“隔山打牛”就完了?并不,實際上對于黑客來說它更是趁手兵刃。

    Promon稱,一旦攻擊者設法利用StrandHogg的惡意軟件感染設備,攻擊者就可以偽裝成合法應用程序來請求任何許可以提高其數據收集能力,或誘騙受害者通過屏幕覆蓋圖來移交銀行或登錄憑據等敏感信息。

    由于攻擊者可以訪問任何安卓權限,因此他們可以執行各種數據收集操作,從而使他們能夠:

    通過麥克風收聽用戶通過相機拍照閱讀和發送SMS消息進行和/或記錄電話對話網絡釣魚登錄憑據訪問設備上所有私人照片和文件獲取位置和GPS信息訪問聯系人列表訪問電話日志

    Promon首席技術官湯姆

    免責聲明:本站所有信息均搜集自互聯網,并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權益,請告知,本站將立刻處理。聯系QQ:1640731186
    友薦云推薦
    熱網推薦更多>>
    主站蜘蛛池模板: 又大又硬一进一出做视频| 国产麻豆一精品一av一免费| 久久精品视频99| 欧美日韩午夜视频| 人妻无码视频一区二区三区| 精品视频在线观看一区二区| 国产亚州精品女人久久久久久| 国产一区在线mmai| 国产精品国产三级国产AV主播| 99久久精品美女高潮喷水| 好吊视频一区二区三区| 中文字幕+乱码+中文乱码| 日本免费人成视频播放| 久久精品国产色蜜蜜麻豆| 欧美亚洲国产精品久久高清| 亚洲欧美一级视频| 波多野结衣中文丝袜字幕| 中文字幕精品一区二区| 调教办公室在线观看| 国产欧美另类精品久久久| 91精品导航在线网址免费| 女人战争之肮脏的交易| 三级韩国床戏3小时合集| 日本丰满毛茸茸**| 久久精品国产99国产精品澳门| 桃子视频观看免费完整| 亚洲人成网站看在线播放| 欧美成人免费全部| 亚洲最大的黄色网| 欧美黑人乱大交| 亚洲精品国产福利在线观看| 特级做a爰片毛片免费看一区| 免费人成在线观看网站品爱网| 精品国产一区二区三区不卡| 双女车车好快的车车有点污| 老司机带带我懂得视频| 国产99视频精品草莓免视看| 色老头在线一区二区三区| 国产午夜精品一区二区三区漫画| 鲁啊鲁在线视频免费播放| 国产午夜福利片在线观看|