首頁手機軟件文章→ app克隆漏洞攻擊是什么 手機應用克隆漏洞解決方法

app克隆漏洞攻擊是什么 手機應用克隆漏洞解決方法

作者:Fatery來源:本站整理2018/1/11 19:51:37我要評論

  近期,在升級到最新安卓8.1.0的手機上,一條手機短信,你的支付寶賬號就會被克隆盜取,那么app克隆漏洞攻擊是什么、手機應用克隆漏洞怎么解決呢,跑跑車手游網為大家介紹。

安卓蘋果手機克隆應用病毒軟件怎么預防 支付寶被克隆怎么辦


*app克隆漏洞攻擊是什么?

在用戶毫不知情的情況下,一個不起眼的角落,有攻擊者利用漏洞遠程“克隆”了一個和你賬戶一模一樣的APP,并且可以直接盜取用戶賬號、個人隱私、資金

10日,騰訊安全玄武實驗室與知道創(chuàng)宇404實驗室聯(lián)合召開技術研究成果發(fā)布會,正式對外披露“應用克隆”這一移動攻擊威脅模型,目前騰訊已提供了修復方法。

安卓蘋果手機克隆應用病毒軟件怎么預防 支付寶被克隆怎么辦

在發(fā)布會現場,玄武實驗室以支付寶APP為例展示了“應用克隆”攻擊效果:在升級到最新安卓8.1.0的手機上,利用支付寶APP自身的漏洞,“攻擊者”向用戶發(fā)送一條包含惡意鏈接的手機短信,用戶一旦點擊,其支付寶賬戶一秒鐘就被“克隆”到“攻擊者”的手機中,然后“攻擊者”就可以任意查看用戶賬戶信息,并可進行消費。目前,支付寶在最新版本中已修復了該漏洞。

據騰訊方面的研究,市面上200多款安卓應用中,27款APP有此漏洞,包括攜程餓了么等,其中18個可被遠程攻擊。去年12月7日,騰訊將27個漏洞報告給了國家信息安全漏洞共享平臺(cnvd),截止到今年1月9日,有11個APP進行了修復,但其中3個修復存在缺陷。

“讓我們非常吃驚的是,整套攻擊中涉及的每個風險點都是已知的,并且是系統(tǒng)多點耦合導致的漏洞!毙鋵嶒炇邑撠熑擞跁D介紹,所謂多點耦合產生的漏洞,就是各個點看起來都沒有問題,但所有的點組合起來就能導致系統(tǒng)風險,也就是說,這是一個系統(tǒng)的設計問題。

而在最近,各大芯片廠商被曝出存在大面積的漏洞。由于Intel的芯片漏洞不斷發(fā)酵,Intel目前在市值上已經損失了接近110億美元,而亞馬遜、蘋果、微軟和IBM等科技巨頭紛紛在這次漏洞面前無一幸免。于旸解釋,這正是多點耦合產生的漏洞,而這些系統(tǒng)漏洞已經存在甚至可能長達幾十年之久。

據騰訊方面介紹,目前尚未發(fā)現有實際攻擊案例,但在端云一體的移動時代,移動設備系統(tǒng)自身的安全性理應比PC要高很多,特別是用戶賬號體系和數據的安全。發(fā)現漏洞后,騰訊已及時通報給了國家相關主管部門,然后通過主管部門去通知應用廠商修補。

騰訊方面發(fā)現漏洞后,已及時通報給了國家相關主管部門,由其通知應用廠商修補。目前尚未發(fā)現有實際攻擊案例。但該漏洞也提了個醒,在端云一體的移動時代,廠商應更多從移動技術自身特點的角度去思考安全問題,才能正確評估問題的實際風險。


*手機應用克隆漏洞解決方法

不要隨意點擊陌生短信鏈接:包括陌生人QQ發(fā)送信息鏈接、陌生短信鏈接、陌生紅包鏈接等。


以上就是《app克隆漏洞攻擊是什么 手機應用克隆漏洞解決方法》詳情,更多手機克隆應用消息,盡在跑跑車手游網。


0相關評論

    第 1 樓 1 客人 發(fā)表于: 2018/1/29 19:48:08
    騰訊真不要臉,老子就中的這招,微信被盜錢了,反應號多回,好意思說人家支付寶。

    支持( 0 ) 蓋樓(回復)

查看所有0條評論>>

發(fā)表評論

最新最熱相關資源

安卓蘋果應用推薦