首页 >网络

安卓手机漏洞一点红包就被远程克隆

2019-06-05 23:41:10 | 来源: 网络

小孩夜里发烧怎么办
小孩夜里发烧怎么办
小孩夜里发烧怎么办

新年到,红包满天飞,可你有没有想过,哪天当你点开一个红包链接,有人利用漏洞,远程克隆了一个一模一样APP账户,翻看你的用户账号,还可以直接盗取用你的个人隐私、资金

想想可不可怕?

这不是耸人听闻,你安装的应用里,真的可能存在这种漏洞!

上周,腾讯安全玄武实验室与知道创宇404实验室披露攻击威胁模型应用克隆。

先通过一个演示来了解它,以支付宝为例:

在升级到安卓8.1.0的上

攻击者向用户发送一条包含恶意链接的短信

用户一旦点击,其账户一秒钟就被克隆到攻击者的中

然后攻击者就可以任意查看用户信息并可直接操作该应用

你的会被影响吗?有什么防范的方法?

01漏洞几乎影响国内所有安卓用户

腾讯经过测试发现,应用克隆对大多数移动应用都有效,在200个移动应用中发现27个存在漏洞,比例超过10%。

腾讯安全玄武实验室此次发现的漏洞至少涉及国内安卓应用市场十分之一的APP,如支付宝、饿了么等多个主流APP均存在漏洞,所以该漏洞几乎影响国内所有安卓用户。

目前,应用克隆这一漏洞只对安卓系统有效,苹果则不受影响。据腾讯方面介绍,发现漏洞后,已及时通报给了国家相关主管部门,由其通知应用厂商修补。另外,腾讯表示目前尚未有已知案例利用这种途径发起攻击。

02应用克隆有多可怕?

应用克隆的可怕之处在于:和以往的木马攻击不同,它实际上并不依靠传统的木马病毒,也不需要用户下载冒名顶替常见应用的李鬼应用。

腾讯相关负责人比喻:这就像过去想进入你的酒店房间,需要把锁弄坏,但现在的方式是复制了一张你的酒店房卡,不但能随时进出,还能以你的名义在酒店消费。

03用户如何进行防范?

而普通用户关心的则是如何能对这一攻击方式进行防范。

知道创宇404实验室负责人回答表示,普通用户的防范比较头疼,但仍有一些通用的安全措施:

一是别人发给你的链接少点,不太确定的二维码不要出于好奇去扫;

更重要的是,要关注官方的升级,包括你的操作系统和应用,真的需要及时升级。

怎么避免被克隆账户?划重点,不要随意点开陌生链接,不要扫不确定的二维码,及时升级应用,保护好你的个人信息哦!

北海市海洋灾害预报140708
交通行业法律审计势在必行
出口66国中国高端电动车雅迪香港上市

猜你喜欢