第三媒体软件中心软件网络资讯互联网资讯 → 国内主流安卓APP被曝存克隆风险 手机管家提醒用户防范 TTL

国内主流安卓APP被曝存克隆风险 手机管家提醒用户防范

上传:jyjty56     来源:信息存储服务     日期:2018-1-10

[摘要]  
   腾讯安全玄武实验室负责人于旸(TK教主)表示,该攻击模型是基于移动应用的一些基本设计特点导致的,所以几乎所有移动应用都适用该攻击模型。在这个攻击模型的视角下,很多以前认为威胁不大、厂商不重视的安全问题,都可以轻松“克隆”用户账户,窃取隐私信息
 
[正文]    

   移动互联网时代,针对智能手机的恶意攻击无处不在,而其攻击速度和“毁灭性”,更是远超我们的想象。1月9日,腾讯安全联合实验室玄武实验室与知道创宇404实验室,在联合召开的技术研究成果发布会上,公布并展示了“应用克隆”这一移动攻击威胁模型。

   腾讯安全玄武实验室负责人于旸(TK教主)表示,该攻击模型是基于移动应用的一些基本设计特点导致的,所以几乎所有移动应用都适用该攻击模型。在这个攻击模型的视角下,很多以前认为威胁不大、厂商不重视的安全问题,都可以轻松“克隆”用户账户,窃取隐私信息,盗取账号及资金等。

   在发布会现场,玄武实验室以某APP为例展示了“应用克隆”攻击的效果:在升级到最新安卓8.1.0的手机上,“攻击者”利用某APP自身的漏洞,向用户发送一条包含恶意链接的手机短信,用户一旦点击,其APP账户一秒钟就被“克隆”到“攻击者”的手机中,然后“攻击者”就可以任意查看用户账户信息,并可直接操作该应用。

   在发现这些漏洞后,腾讯安全玄武实验室通过CNCERT(国家互联网应急中心)向厂商通报了相关信息,并给出了修复方案,避免该漏洞被不法分子利用。  目前支付宝、饿了么等主流APP已主动修复了该漏洞,用户可升级到最新版本使用。

   未来,玄武实验室将提供“玄武支援计划”协助处理。对用户量大、涉及重要数据的APP,玄武实验室也愿意提供相关技术援助。

   同时,为了让大家远离“应用克隆”漏洞的攻击,、腾讯手机管家安全专家杨启波提醒,其一,当收到含有链接的短信时,不要轻信,更不要轻易点击进入;其二,使用腾讯手机管家等第三方安全软件,在访问网址时进行风险识别,及时进行风险项提醒,及时切断漏洞攻击的可能性;其三,选择手机应用官网、腾讯应用宝、腾讯手机管家“软件管理”等正规渠道下载应用。


(图:腾讯手机管家安全检测能力)

   移动互联网的迅速发展,使得网络安全问题变得更加复杂多变。在PC时代,最重要的是系统自身的安全。但移动设备系统自身的安全性比PC要高很多,在端云一体的移动时代,最重要的其实是用户账号体系和数据的安全。而要保护好这些,光搞好系统自身安全是不够的,需要手机厂商、应用开发商、网络安全研究者等多方携手,共同重视。

   腾讯手机管家作为移动端的第一道安全防线,将持续依托腾讯安全联合实验室移动安全实验室和反诈骗实验室的前沿技术,通过自研杀毒引擎,保障用户的手机安全和财产安全,让用户的移动生活更安全。

   (新闻稿 2018-01-10)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:uCloudlink优克联携全新重磅产品 亮相2018美国CES
   下一篇:中国电信天翼极速携手爱快路由 力推宽带提速插件
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  评测: 轻的超乎想象,三星笔记本星曜2018版体验!
2  比肩单反拍照出游 便携又好用的全面屏手机推荐
3  轻薄时尚纵横职场 华硕商用PU404天猫商城618年中狂欢
4  宁美国度: 台北国际电脑展落幕,宁美国度主机亮了!
5  荣耀心晴耳机今日首销,能读心的耳机你见过么?
6  售价129元!荣耀心晴耳机开启百元心率耳机风潮
7  2000元档最佳推荐手机 魅族15你不来了解一下吗?
8  这一次让AMD来改变世界 荣耀锐龙版MagicBook评测
9  换ROG冰刃新锐笔记本 , FIFA18为阿根廷雪耻!
10  三星笔记本京东618憋大招,Notebook 3低至3588元!
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·pdf怎么编辑内容?如何用PDF编辑器编辑PDF文档
·科达20多款产品 入围公安部警采中心协议供货项目名单
·走近柏谱 魔族音响创始人黄新民的寻“声”之旅
·新中产标配!快来Pick属于你的健康单品!
·山寨App乱象亟待整治,WiFi万能钥匙打假成果显著
·简化、精准、连接,助医疗体系价值升级
  ·德施曼亮相2018广州建博会 高科技展区聚焦全场关注
·工地上演巨幕世界杯,科技普惠让民工兄弟不孤单
·“爆雷潮”之下 哪些避雷经验值得P2P投资者学习?
·易电联与玖富金融 ,联合推出场景化金融服务!
·为行业带来首个AI应用的海风教育,成功收获C+轮融资
·橙色风暴来袭 ,“橙小贰”入局无人零售战场!