第三媒体软件中心软件网络资讯互联网资讯 → 国内主流安卓APP被曝存克隆风险 手机管家提醒用户防范 TTL

国内主流安卓APP被曝存克隆风险 手机管家提醒用户防范

上传:jyjty56     来源:第三媒体     日期:2018-1-10

[摘要]  
   腾讯安全玄武实验室负责人于旸(TK教主)表示,该攻击模型是基于移动应用的一些基本设计特点导致的,所以几乎所有移动应用都适用该攻击模型。在这个攻击模型的视角下,很多以前认为威胁不大、厂商不重视的安全问题,都可以轻松“克隆”用户账户,窃取隐私信息
 
[正文]    

   移动互联网时代,针对智能手机的恶意攻击无处不在,而其攻击速度和“毁灭性”,更是远超我们的想象。1月9日,腾讯安全联合实验室玄武实验室与知道创宇404实验室,在联合召开的技术研究成果发布会上,公布并展示了“应用克隆”这一移动攻击威胁模型。

   腾讯安全玄武实验室负责人于旸(TK教主)表示,该攻击模型是基于移动应用的一些基本设计特点导致的,所以几乎所有移动应用都适用该攻击模型。在这个攻击模型的视角下,很多以前认为威胁不大、厂商不重视的安全问题,都可以轻松“克隆”用户账户,窃取隐私信息,盗取账号及资金等。

   在发布会现场,玄武实验室以某APP为例展示了“应用克隆”攻击的效果:在升级到最新安卓8.1.0的手机上,“攻击者”利用某APP自身的漏洞,向用户发送一条包含恶意链接的手机短信,用户一旦点击,其APP账户一秒钟就被“克隆”到“攻击者”的手机中,然后“攻击者”就可以任意查看用户账户信息,并可直接操作该应用。

   在发现这些漏洞后,腾讯安全玄武实验室通过CNCERT(国家互联网应急中心)向厂商通报了相关信息,并给出了修复方案,避免该漏洞被不法分子利用。  目前支付宝、饿了么等主流APP已主动修复了该漏洞,用户可升级到最新版本使用。

   未来,玄武实验室将提供“玄武支援计划”协助处理。对用户量大、涉及重要数据的APP,玄武实验室也愿意提供相关技术援助。

   同时,为了让大家远离“应用克隆”漏洞的攻击,、腾讯手机管家安全专家杨启波提醒,其一,当收到含有链接的短信时,不要轻信,更不要轻易点击进入;其二,使用腾讯手机管家等第三方安全软件,在访问网址时进行风险识别,及时进行风险项提醒,及时切断漏洞攻击的可能性;其三,选择手机应用官网、腾讯应用宝、腾讯手机管家“软件管理”等正规渠道下载应用。

国内主流安卓APP被曝存克隆风险 手机管家提醒用户防范


(图:腾讯手机管家安全检测能力)

   移动互联网的迅速发展,使得网络安全问题变得更加复杂多变。在PC时代,最重要的是系统自身的安全。但移动设备系统自身的安全性比PC要高很多,在端云一体的移动时代,最重要的其实是用户账号体系和数据的安全。而要保护好这些,光搞好系统自身安全是不够的,需要手机厂商、应用开发商、网络安全研究者等多方携手,共同重视。

   腾讯手机管家作为移动端的第一道安全防线,将持续依托腾讯安全联合实验室移动安全实验室和反诈骗实验室的前沿技术,通过自研杀毒引擎,保障用户的手机安全和财产安全,让用户的移动生活更安全。

   (新闻稿 2018-01-10)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:uCloudlink优克联携全新重磅产品 亮相2018美国CES
   下一篇:中国电信天翼极速携手爱快路由 力推宽带提速插件
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  回收平台回收宝,获36氪“年度最佳B轮公司奖”荣誉
2  魅族双12放大招,PRO 7系列最高直降600元最低1999元起
3  微信跳一跳高分攻略,游戏蜂窝一键辅助脚本轻松第一
4  斐讯商城: 斐讯盒子T1,想看什么你“说”了算!
5  游戏: 魔兽世界官网MG电子游戏快乐捕鱼,轻松玩乐
6  华为: 这个价格过了这个双十二 ,以后都不会再有了
7  华为: 3000元档霸主诞生,首销秒售罄买到就是赚到!
8  魔兽世界第三方产业大爆发 电竞AG电子游戏的破局之路
9  国美: 提供优质产品同时,更提供有“温度”的服务
10  华硕: 年终攒机盛宴!华硕主板双十二大促抢先知
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·雨果大会深圳重磅开启,脉动全球跨境电商的半壁江山
·领航3C新征程 康得新发起成立全球SR联盟
·小狗电器获消费者信赖 企业服务满意度诚信调查揭晓
·koobee手机论坛,如何使用koobee S12的单反功能
·轻松开店享返利,国美美店助你实现“老板梦”!
·钉钉一亿用户挑破腾讯社交垄断布局,只因更疯更拼命?
  ·“撒币”答题瓜分百万奖金,手机管家查杀2款仿冒APP
·武汉开启复兴模式 斗鱼激活互联网经济“新动能”
·腾讯启动“中国礼物”计划 “创新+赋能”数字丝绸之路
·国内主流安卓APP被曝存克隆风险 手机管家提醒用户防范
·恋恋笔记本,用Samsung Pay记录点滴甜蜜
·2018互联网金融战场风控为王 合规先行