您的位置  生理疾病  包皮包莖

    安卓高危漏洞讓500款應用中招,還教會了銀行木馬“隔山打牛”

    • 來源:互聯網
    • |
    • 2019-12-05
    • |
    • 0 條評論
    • |
    • |
    • T小字 T大字

    隔山打牛,是中國傳說中的一種功夫,發功者可以隔著一段距離用拳掌攻擊對手。由于太過經典,這種絕技幾乎是各大武俠小說/劇標配。在現實生活里,甚至有不少人聲稱已經練就了這一手神功。

    不過,若宅宅說木馬也能秒會隔山打牛,你信嗎?先別急著搖頭,一個漏洞的利用還真的能讓這等奇事出現,只不過這次被打的“牛”是銀行。

    BankBot銀行木馬(當時一款未命名銀行木馬的源代碼出現在地下黑市,隨后被整合成BankBot)自2017年出現,它的攻擊目標一直是位于俄羅斯、英國、奧地利、德國和土耳其的銀行。

    如今這款惡意軟件再度“進化”。

    近日,Promon安全研究人員對外公布一個新的安卓漏洞已發現被BankBot銀行木馬等惡意軟件利用,它會影響操作系統的所有版本(其中也包括Android 10)。

    一旦被利用,它就可以使惡意應用偽裝成幾乎任何合法應用執行攻擊,而Promon發現有500個最受歡迎的應用(按應用情報公司42 Matters排名)都容易受到StrandHogg的攻擊。

    StrandHogg教會App“隔山打牛”

    這個最新發現被利用的漏洞名為StrandHogg。

    其獨特之處在于,無需根植設備即可進行復雜的攻擊,并利用安卓多任務處理系統中的一個弱點實施強大的攻擊,使惡意應用程序像設備上的其他任何應用程序一樣進行偽裝。

    StrandHogg其實是OS多任務處理組件中的一個錯誤,這種機制使安卓操作系統可以一次運行多個進程,并在應用程序進入或退出用戶視圖時在它們之間切換。當用戶啟動另一個應用程序時,通過任務重做功能,安裝在Android手機上的惡意應用程序就可以利用StrandHogg錯誤來觸發惡意代碼。

    Promon稱,該漏洞利用基于一個名為'taskAffinity'的安卓控制設置,該設置允許任何應用程序(包括惡意應用程序)在攻擊者想要的多任務系統中自由地假定任何身份。

    此外,該漏洞無需root權限即可被植入手機任意App當中。目前,BankBot銀行木馬已經集成了該漏洞功能,這意味著或許一款應用就可以在無聲無息間清空你的個人賬戶(當然,如果愿意入侵一家銀行也不是事兒)。

    Promon稱,這一發現已經在今年夏季便告知了谷歌,但至今谷歌尚未在任何版本的安卓上解決此問題,致使安卓用戶直接暴露于旨在濫用它的惡意軟件中。

    雖然目前尚無野外利用StrandHogg的惡意應用被發現,但Promon研究人員指出,雖然這些程序已被Google從Play商店中刪除,但這些惡意軟件樣本是通過惡意軟件刪除程序和下載程序分發的,其傳播并不受影響。

    還是黑客的趁手“兵器”

    你以為StrandHogg就是教會幾款App“隔山打牛”就完了?并不,實際上對于黑客來說它更是趁手兵刃。

    Promon稱,一旦攻擊者設法利用StrandHogg的惡意軟件感染設備,攻擊者就可以偽裝成合法應用程序來請求任何許可以提高其數據收集能力,或誘騙受害者通過屏幕覆蓋圖來移交銀行或登錄憑據等敏感信息。

    由于攻擊者可以訪問任何安卓權限,因此他們可以執行各種數據收集操作,從而使他們能夠:

    通過麥克風收聽用戶通過相機拍照閱讀和發送SMS消息進行和/或記錄電話對話網絡釣魚登錄憑據訪問設備上所有私人照片和文件獲取位置和GPS信息訪問聯系人列表訪問電話日志

    Promon首席技術官湯姆

    免責聲明:本站所有信息均搜集自互聯網,并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權益,請告知,本站將立刻處理。聯系QQ:1640731186
    友薦云推薦
    熱網推薦更多>>
    主站蜘蛛池模板: 最色网在线观看| 羞羞社区在线观看视频| 在线视频你懂的国产福利| 中文字幕制服丝袜| 日韩色视频在线观看| 亚洲国产精品人久久| 浪荡欲乱之合集| 免费高清日本中文| 老张和老李互相换女| 国产剧情jvid在线观看| 欧美亚洲国产激情一区二区| 国产精品视频在| 99久久精品费精品国产一区二区| 宅男噜噜噜66网站| 中文字幕AV一区中文字幕天堂| 日本哺乳期xxxx丨| 久久综合AV免费观看| 制服丝袜一区在线| 天堂网在线最新版www| 一级做a爱过程免费视| 无码一区二区波多野结衣播放搜索 | 中文字幕在线观看你懂的| 日韩不卡在线视频| 九九免费观看全部免费视频| 欧美三级不卡在线观看视频 | 亚洲另类欧美日韩| 欧美精品色婷婷五月综合| 亚洲色婷婷综合久久| 猫咪免费人成网站地址| 免费夜色污私人影院在线观看 | 四虎成人精品无码| 色噜噜狠狠色综合中文字幕| 国产亚洲一区二区三区在线 | 欧美三级不卡视频| 亚洲人成77777在线播放网站| 欧美大片天天免费看视频| 国产97人人超碰caoprom| 野花高清完整在线观看免费8| 国产成人啪精品视频免费网| 国产在线乱子伦一区二区| 国产极品大学生酒店|