微信扫一扫
分享到朋友圈

央视曝光!安卓系统有“致命”漏洞!别人拿你的手机,居然可以...

作者:河南交通广播 来源:河南交通广播 公众号
分享到:

01-11

 

昨天下午,一种针对安卓手机操作系统的新型攻击危险被公布,这种“攻击”能瞬间把你手机的应用,克隆到攻击者的手机上,并克隆你的支付二维码,进行隐蔽式盗刷。

瞬间克隆手机应用 花你的钱不用商量



攻击者向用户发短信,用户点击短信中的链接,用户在自己的手机上看到的是一个真实的抢红包网页,攻击者则已经在另一台手机上完成了克隆支付宝账户的操作。账户名用户头像完全一致。


在升级到最新安卓8.1.0的手机上↓



“攻击者”向用户发送一条包含恶意链接的手机短信↓




用户一旦点击,其账户一秒钟就被“克隆”到“攻击者”的手机中↓



然后“攻击者”就可以任意查看用户信息,并可直接操作该应用↓



你的手机会被影响吗?有什么防范的方法?


漏洞几乎影响国内所有安卓用户


“应用克隆”对大多数移动应用都有效,在200个移动应用中发现27个存在漏洞,比例超过10%。


腾讯安全玄武实验室此次发现的漏洞至少涉及国内安卓应用市场十分之一的APP,如支付宝等多个主流APP均存在漏洞,所以该漏洞几乎影响国内所有安卓用户。


“应用克隆”这一漏洞只对安卓系统有效,苹果手机则不受影响。另外,腾讯表示目前尚未有已知案例利用这种途径发起攻击。


“应用克隆”有多可怕?


“应用克隆”的可怕之处在于:和以往的木马攻击不同,它实际上并不依靠传统的木马病毒,也不需要用户下载“冒名顶替”常见应用的“李鬼”应用。


腾讯相关负责人比喻:“这就像过去想进入你的酒店房间,需要把锁弄坏,但现在的方式是复制了一张你的酒店房卡,不但能随时进出,还能以你的名义在酒店消费。”




用户如何进行防范?


而普通用户最关心的则是如何能对这一攻击方式进行防范。实验室负责人回答提问时表示,普通用户的防范比较头疼,但仍有一些通用的安全措施:


一是别人发给你的链接少点,不太确定的二维码不要出于好奇去扫;


更重要的是,要关注官方的升级,包括你的操作系统和手机应用,真的需要及时升级。

转发周知!

要过年了,管住手

别乱点手机链接、也别乱扫码哟!

被提醒到的猛戳大拇指!

来源:央视财经、经济日报、

腾讯微信公众号 、华西都市报

版权归属原作者,如有侵权请联系

推荐阅读



阅读443
央视 安卓系统 手机 
举报0
关注河南交通广播微信号:hnjtgb1041

用微信扫描二维码即可关注
声明

1、头条易读遵循行业规范,任何转载的稿件都会明确标注作者和来源;
2、本文内容来自“河南交通广播”微信公众号,文章版权归河南交通广播公众号所有。

评论
更多

文章来自于公众号:

河南交通广播

微信号:hnjtgb1041

邮箱qunxueyuan#163.com(将#换成@)
微信编辑器
免责声明
www.weixinyidu.com免责声明    商务合作1758059460
版权声明:本站收录微信公众号和微信文章内容全部来自于网络,仅供个人学习、研究或者欣赏使用。版权归原作者所有。禁止一切商业用途。其中内容并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。如果您发现头条易读网站上有侵犯您的知识产权的内容,请与我们联系,我们会及时修改或删除。
本站声明:本站与腾讯微信、微信公众平台无任何关联,非腾讯微信官方网站。
粤ICP备16075700号-1