wika 威卡 wika压力表 威卡压力表 wika双金属温度计 威卡双金属温度计 wika压力表 wika压力变送器 wika温度计 威卡压力变送器 威卡温度计 wika 威卡 wika压力表 威卡压力表 wika双金属温度计 威卡双金属温度计 wika压力表 wika压力变送器 wika温度计 威卡压力变送器 威卡温度计 wika 威卡 wika压力表 威卡压力表 wika双金属温度计 威卡双金属温度计 wika压力表 wika压力变送器 wika温度计 威卡压力变送器 威卡温度计 wika 威卡 wika压力表 威卡压力表 wika双金属温度计 威卡双金属温度计 wika压力表 wika压力变送器 wika温度计 威卡压力变送器 威卡温度计 周公解梦梦见上房| taylorswift星座| 属相婚配科学吗| 属猴人2013运程| 商业风水| 易经与家庭| 手相智慧线三角纹图解| 小孩生辰八字起名字| 属羊的人2012年运程| 狮子座明年运势| 九阴真经风水宝地| 周易研究| 风水大师花都逍遥| 2015孩子起名| 2013年5月28日黄历| 双鱼座女生礼物| 风水知识| 中国第一风水| 给女宝宝起名字| 金牛座属蛇| 养鱼风水| 草字头五行属木的字| 周易起名注册| 风水步惊云| 玄关风水学| 宝宝取名那个网站好| 算命蛇年运程| 摩羯座四月运势| 极品风水师| 周公解梦梦见狗| 龙年人运程| 水瓶座2013年的运势| 办公室座位风水| 顺风顺水家居风水| 四合院风水| 墓穴的风水| 免费给宝宝取名字| 墓园看风水| 如何预测财运| 星座是迷信吗| 双鱼座的特点| 公司风水| 算宝宝的生辰八字| 算命准的大师| 邱泽是什么星座| 2014属虎的今年多大| 房屋风水学| 元亨利贞批八字| omega星座手表报价| 苏珊米勒磨铁| 办公室养鱼风水| 如何算生辰八字合不合| 李寻欢什么星座| 阴宅风水图解| 天运五行属土| 十二星座6月运势| 天蝎座运势2013| 易经入门基础视频讲座| 起名字大全男孩2015| 木材公司起名| 新浪首页星座| 85年属牛2012年运程| 住宅风水知识| 五行果蔬贴吧| 属相虎2015年运势| 巨蟹座男生配射手座女生| 易经并非天书| 1月1日是什么星座| 天秤座最配的星座| 好风水的房子| 11

部分安卓APP存漏洞 用户账户信息可被复制并消费

关键词:安卓|APP|漏洞

  原标题:国内安全机构近日披露,部分安卓APP存在安全漏洞,用户账户信息可被复制并消费——

  “应用克隆”威胁带给移动安全哪些警示

  点击手机短信里一条链接,打开后看似是正常的抢红包页面,但无论你是否点击红包,支付宝应用都已被“克隆”到了另一部手机上,攻击者可以随意点开你的支付宝消费……国内安全机构近日披露,检测发现国内安卓应用市场约有十分之一的APP存在漏洞,支付宝、携程、饿了么等多个主流APP均在列,并且这种漏洞易被“应用克隆”攻击。

  虽然支付宝等应用漏洞已基本修复,但“克隆应用”威胁模型的曝出令人们震惊不已。业界人士分析,该攻击模型基于移动应用的基本设计特点,几乎所有应用均适用该模型。在这种攻击模型视角下,很多以前认为威胁不大、厂商不重视的安全问题,都可以轻松“克隆”用户账户,窃取隐私信息、盗取资金。用户如何应对手机应用被“克隆”?“应用克隆”威胁的背后,又折射出哪些移动互联的新风险?日前,记者对此进行了探访。

  1.“应用克隆”的神秘面纱

  国内安卓应用市场研究人员监测了约200个应用,发现其中27个存在漏洞,18个可被远程攻击。国家互联网应急中心网络安全处副处长李佳表示,国家信息安全漏洞共享平台在2018-05-25接到腾讯应用检测报告,并迅速安排技术人员验证、为漏洞分配编号,在2018-05-25向27家具体应用发送点对点的漏洞安全通报和漏洞修复方案。“发出通报后不久,我们收到了支付宝、百度外卖、国美等大部分APP厂商的主动反馈,并表示已在进行漏洞修复进程。”

  “应用克隆”的可怕之处在于:与以往的攻击不同,它实际上并不依靠传统木马病毒,也不需要用户下载“李鬼”应用,而是可以利用漏洞直接“克隆”。“就像过去想进入他人的酒店房间,需要把锁弄坏,但现在的方式是复制了一张你的酒店房卡,不但能随时进出,还能以你的名义在酒店消费。”腾讯安全玄武实验室负责人于旸说。

  不过,“好消息”同样存在:一方面,被曝出的“应用克隆”漏洞只对安卓系统有效,苹果手机目前不受影响;另一方面,目前尚未出现已知案例利用这种途径对用户发起攻击。

  用户如何防范这种攻击?“攻击短信用户几乎无从分辨,普通用户防范的问题还比较头疼。”于旸坦言。不过,攻击者发送短信或二维码情况较多,用户要少点击别人发来的链接,对不太确信的二维码也不要出于好奇扫描,最重要的一点是要关注官方升级,包括操作系统与移动应用的官方升级。

  2.新风险让移动安全问题更复杂

  如今,操作系统在攻防对抗中增加了大量防御功能,传统漏洞攻击实施难度不断增加。这是否意味着移动操作系统漏洞威胁的减轻?“这只是错觉!”在于旸看来,移动应用有许多不同于传统软件的特点。比如,PC时代系统安全十分重要,而“端云一体”的移动时代还涉及用户账号体系和数据的安全,要保护好这些仅靠系统安全还远远不够。

  “由于移动互联的自身特点,会引入更多安全的新变量和‘耦合点’,这些很有可能结合出新风险。”于旸说,某个单纯的节点可能都没问题,但这些点相互耦合形成复杂的网状,使得移动安全更加复杂多面。

  “市场上各类应用众多,但安全标准不统一,移动应用缺乏规范的安全标识,用户也无法清晰获知应用是否安全。”在日前举办的第二十届亚洲反病毒大会上,国家计算机病毒应急处理中心常务副主任陈建民介绍,各类流氓软件中窃取个人隐私情况达95%以上,手机应用木马病毒、盗版应用等问题也十分普遍。

  另外,不少移动应用的隐私政策普遍存在问题,也带来不少安全隐患。《南方都市报》日前发布的《2017个人信息保护年度报告》显示,在近三年工信部公布的466款不良移动应用中,有些被责令下架后经过包装可能再次上线;另外,研究人员对1500多个APP与网站的隐私政策测评发现,普遍存在平台透明度低的情况,隐私政策存在用户权利条款缺失、文本雷同、更新缓慢、暗藏格式条款等弊病。

  3.建立“移动安全新思维”

  “安全领域问题都不能指望一招彻底解决,因为它涉及了多个因素,必须采取一系列的纵深防御措施才能出现好的结果。”于旸说。

  腾讯安全玄武实验室在“应用克隆”威胁研究中发现,其涉及的部分技术曾有研究人员提及过,但在业界并未引起足够重视。“大部分移动应用在设计上都没有考虑这种攻击方式。”于旸表示,移动互联网时代安全厂商必须意识到各种新技术、新设计会带来更多新问题,必须建立“移动安全新思维”,才能避免在安全方面积重难返。

  面对移动应用领域出现的各类安全威胁,于旸表示,绝对不能说依靠某一环节和单纯让用户提高防范意识就能解决问题,也不能依赖某一两家厂商扭转态势,只有手机生产商、应用开发商以及包括安全行业整个链条上的每个环节携手共同努力,才能为移动互联网行业发展创造健康的环境。

  目前,相关部门也在不断推进安全风险的共联、共治。李佳表示,在这次事件中发挥作用的国家信息安全共享平台已联合了国内的重大信息系统单位,如基础电信运营商、安全厂商以及相关互联网企业等60家单位,共享各自发现的漏洞并及时通报消息。截至目前,共收录软硬件产品漏洞10万起,具体事件型漏洞30万起,党政机关和重要信息系统漏洞6.9万起。(记者 李政葳)

 

 

 

 

 

 

(责任编辑: 刘冉 )
我要发言

东营网版权与免责声明

① 凡本网注明“来源:东营日报、黄河口晚刊、东营网”的所有文字、图片和音视频稿件,版权均属东营日报社所有,东营网拥有东营日报社所属《东营日报》、《黄河口晚刊》、《东营网》的电子信息网络发布、出售与转载权利。任何媒体、网站或个人未经本网书面授权不得转载、链接、转贴或以其他方式复制发表。已经经本网书面授权的媒体、网站,在下载使用时必须注明“来源:东营网”,违者本网将依法追究责任。

② 本网未注明“来源:东营日报、黄河口晚刊、东营网”的文字、图片和音视频等稿件均为转载稿,本网转载出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用,必须保留本网注明的“来源”,并自负版权等法律责任。如擅自篡改为“来源:东营网”,本网将依法追究责任。如对稿件内容有疑议,请及时与我们联系。

③ 如本网转载稿涉及版权等问题,请作者在两周内速来电或来函与东营网联系。

热点推荐

论坛热帖

风水堪舆 属狗命理 麦玲玲2014属鸡运程 康如乡 五行属相婚配表
天蝎座今天的财运 大北窑北 孙吴 二月初六是什么星座 万年历查询四柱 孩子起名五行 罗村村 2013运势风水大师
14 5 3 13 4
塑木 耐震压力表 生物质锅炉 铠装热电偶 防爆电机 有机玻璃管 亚克力管 单机除尘器 医院设计 双金属复合管 武汉注册公司 自吸泵 剪板机 铝板 杭州公司注册 户外照明 遮阳棚 模拟屏 潜水泵 杭州防水公司 固态调压器 安全锁具 工业除湿机 肯德基门 杭州地暖 智慧城市 进出口贸易公司 倾角传感器 月子中心加盟 北京婚礼策划 流水线 除湿机 条码管理系统 候车亭 板材模具 气相色谱仪 液体静电喷枪 沥青木丝板 游艺机 加拿大移民 康复器材 托辊 冒菜加盟 风刀 一体化泵站 焊烟净化器 apc ups电源 麻辣烫加盟 流量计 阿特拉斯空压机 游乐设备 压滤机 潜水搅拌机 朝鲜旅游 武汉APP开发 乐高加盟 烘房 杭州画室 计量泵 杭州园林绿化公司 橱柜加盟 折弯机模具 沙画培训 反渗透设备 离心机 杭州刑事律师 重庆仿木栏杆 滤布 量热仪 花纹铝板 成都公司注册 生产线 地源热泵 PET膜 尿碘 康复设备 压滤机 抛丸机 液压千斤顶 转子泵 膜结构 太阳能路灯 冒菜加盟 串串加盟 打底裤品牌 表面张力仪 广州婚纱摄影 废旧电缆回收 自动感应门 风水 动画 小说 新闻网贝亲 旅游 体育 作文 游戏 两性 中国历史 金融 儿童歌曲 科学网 仪器信息网 养生 传感器 宠物 美食 孕妇食谱 快递查询 汽车之家 奇闻异事 算命 婚纱摄影 体育新闻 口才训练 粮食 包包 健康 理财 军事网 旅游 陶瓷 自主招生 通信工程 女装品牌 体育新闻 时尚 股票行情 电影 医疗健康 历史 木桶 女性健康 女人 寺庙 五行 星座 幼儿教育 播音主持 今日头条 化妆品 画面分割器 飞艇 机械加工 输送链条 Wika压力表 wika压力表 wika压力表 wika压力表 wika压力表 广告机 铝板 不锈钢厚板 抗震支架 医院设计 门窗加盟 转轮除湿机 仓储笼 离心机 剪板机 高楼清洗机器人 电伴热厂家 健身教练培训 手机支付 远传水表 天然气锅炉 罗斯蒙特压力变送器 冷热一体机 色母粒 玻璃钢格栅 控制电缆 微信投票 恒功率电伴热带 磁翻板液位厂家 波音软片 上海自动化仪表四厂 铠装热电偶 肚皮舞教练培训 期货配资 流水线 南京职称 消防车卷帘门 制香机械 油站运营 密度计生产厂家 西安人造草坪 激光灯 杭州画室 LED调光电源 不锈钢压力表 LED电源厂家 亚洲城市大学 电源外壳 在线密度计 固城湖大闸蟹 特种电缆 铠装热电偶 深圳办公家具 电热管 棒棒鸡加盟 重庆小面加盟 万州烤鱼加盟 重庆酸辣粉加盟 凉皮加盟 焖锅加盟 特色面食加盟 酸菜鱼加盟 干锅加盟 小龙虾加盟 特色小吃培训 西安小吃培训 大鸡排加盟 米线加盟店 成都小吃加盟 多叶排烟口 在线客服系统 国家公务员考试网 HAWE电磁阀 不锈钢水箱厂家 燃气蒸汽发生器 工业冷水机 杭州经典鼎红 声光报警器 除铁器 淋浴房 温室大棚 wika 威卡 wika压力表 威卡压力表 威卡 生物质热风炉 喷丸机 拉面机 环保空调 武术学校 雾化喷头 聚氨酯设备 儿童滑梯 硅藻泥 励志名言 游戏网 励志网 散文 不锈钢屏风 水性防锈漆 停车棚 铝方通 深圳工商注册 母线槽 电解抛光 冷库 竹房子 网红经纪公司 不锈钢冲孔机 离心机 淋浴房 专业环氧地坪漆 杭州工装装修公司 共享按摩椅 氧气报警器 合肥的装修公司 单机除尘器 NVH200 双片粘箱机 冷餐会 轻钢房屋 mpp电力管 膜结构 幼儿园地板 进口阀门品牌 智能型压力变送器 安徽天康股份有限公司 流量计生产厂家 拉丝模 开关柜 宝宝网 月子护理 真空泵 空压机 离心机 PXI数据采集卡 南京环氧地坪 会议会展公司 5吨洒水车 木皮拼花 上海公关公司 喷涂往复机 透水地坪 化工流程泵 流量计生产厂家 电磁流量计厂家 流量计厂家 吸锡线 扫地机 自动点胶机 集成灶 宁夏山东商会 聚脲 接近开关 人工气候室 撕碎机 热镀锌钢格板 小龙虾加盟 iac 不锈钢搅拌罐 304不锈钢板 荷花苗 少儿英语培训 定制家具加盟 全屋定制 冲孔爬架网 南京环氧地坪 钢板弹簧 进口真空泵 热转印封边机 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132