第三媒体软件中心软件网络资讯互联网资讯 → 国内主流安卓APP被曝存克隆风险 手机管家提醒用户防范 TTL

国内主流安卓APP被曝存克隆风险 手机管家提醒用户防范

上传:jyjty56     来源:信息存储服务     日期:2018-1-10

[摘要]  
   腾讯安全玄武实验室负责人于旸(TK教主)表示,该攻击模型是基于移动应用的一些基本设计特点导致的,所以几乎所有移动应用都适用该攻击模型。在这个攻击模型的视角下,很多以前认为威胁不大、厂商不重视的安全问题,都可以轻松“克隆”用户账户,窃取隐私信息
 
[正文]    

   移动互联网时代,针对智能手机的恶意攻击无处不在,而其攻击速度和“毁灭性”,更是远超我们的想象。1月9日,腾讯安全联合实验室玄武实验室与知道创宇404实验室,在联合召开的技术研究成果发布会上,公布并展示了“应用克隆”这一移动攻击威胁模型。

   腾讯安全玄武实验室负责人于旸(TK教主)表示,该攻击模型是基于移动应用的一些基本设计特点导致的,所以几乎所有移动应用都适用该攻击模型。在这个攻击模型的视角下,很多以前认为威胁不大、厂商不重视的安全问题,都可以轻松“克隆”用户账户,窃取隐私信息,盗取账号及资金等。

   在发布会现场,玄武实验室以某APP为例展示了“应用克隆”攻击的效果:在升级到最新安卓8.1.0的手机上,“攻击者”利用某APP自身的漏洞,向用户发送一条包含恶意链接的手机短信,用户一旦点击,其APP账户一秒钟就被“克隆”到“攻击者”的手机中,然后“攻击者”就可以任意查看用户账户信息,并可直接操作该应用。

   在发现这些漏洞后,腾讯安全玄武实验室通过CNCERT(国家互联网应急中心)向厂商通报了相关信息,并给出了修复方案,避免该漏洞被不法分子利用。  目前支付宝、饿了么等主流APP已主动修复了该漏洞,用户可升级到最新版本使用。

   未来,玄武实验室将提供“玄武支援计划”协助处理。对用户量大、涉及重要数据的APP,玄武实验室也愿意提供相关技术援助。

   同时,为了让大家远离“应用克隆”漏洞的攻击,、腾讯手机管家安全专家杨启波提醒,其一,当收到含有链接的短信时,不要轻信,更不要轻易点击进入;其二,使用腾讯手机管家等第三方安全软件,在访问网址时进行风险识别,及时进行风险项提醒,及时切断漏洞攻击的可能性;其三,选择手机应用官网、腾讯应用宝、腾讯手机管家“软件管理”等正规渠道下载应用。

国内主流安卓APP被曝存克隆风险 手机管家提醒用户防范


(图:腾讯手机管家安全检测能力)

   移动互联网的迅速发展,使得网络安全问题变得更加复杂多变。在PC时代,最重要的是系统自身的安全。但移动设备系统自身的安全性比PC要高很多,在端云一体的移动时代,最重要的其实是用户账号体系和数据的安全。而要保护好这些,光搞好系统自身安全是不够的,需要手机厂商、应用开发商、网络安全研究者等多方携手,共同重视。

   腾讯手机管家作为移动端的第一道安全防线,将持续依托腾讯安全联合实验室移动安全实验室和反诈骗实验室的前沿技术,通过自研杀毒引擎,保障用户的手机安全和财产安全,让用户的移动生活更安全。

   (新闻稿 2018-01-10)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:uCloudlink优克联携全新重磅产品 亮相2018美国CES
   下一篇:中国电信天翼极速携手爱快路由 力推宽带提速插件
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  华硕商用PU404笔记本华硕商城重磅发售,性能风暴出击
2  超强续航不止于薄,三星笔记本星曜2018版荣耀上市
3  华硕: 商用教育一体化 华硕弘道系列A6421商务新标杆
4  旗舰级功能加持 899元起荣耀畅玩7C手机火爆售罄
5  华硕: 315吃鸡硬装精选,华硕三款Z370电竞主板推荐
6  快进来阿拉德勇士们,教你如何用电脑玩DNF手游
7  OPPO R15手机标配6GB+128GB,使用到底有多爽?
8  OPPO联手商汤科技打造AR开发者平台 推动AR行业发展
9  模拟暴雨测试 5D4/D850/E-M1 II/A7RIII哪款最先坏?
10  荣耀天猫超级粉丝日来袭,荣耀畅玩7C登行业销量榜首
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·亚太森博联手京东合作,百旺品牌二十周年焕新启航
·国美零售何阳青出席博鳌亚洲论坛 ,谈新零售!
·招行信用卡业界推“快捷银行” 打造无卡支付领先品牌
·国美“家美季”来袭 , 优惠、服务全面升级!
·“驱动数字中国” 鸿雁智慧灯杆首次亮相云栖大会
·无需现金不带卡,Samsung Pay带你游世界
  ·重金“砸”研发 奇点汽车稳步走上造车路
·金融壹账通国内首创“壹企银”,服务中小企业融资
·漫天黄沙不请自到 ,沙尘来袭我们应该怎么做?
·博鳌亚洲论坛人工智能落地成焦点 华硕小布走出新思路
·2018中国手机APP春季指数 求职招聘
·破解线下“级差地租” VIP陪练用“在线”赋能音乐教育