您当前的位置: 首页 > 健康

发条短信就可控制他人BlackHat暴打iyiou.com

2019-03-11 15:17:55

发条短信就可控制他人 BlackHat暴打安卓漏洞

安卓系统一向安全问题多多。近日,以色列移动信息安全公司Zimperium研究人员约舒亚德雷克(Joshua Drake)在安卓系统的核心组成部分Stagefright中发现了一处安全漏洞,影响当前约95%的安卓设备。只需简单的一条彩信,黑客就可能完全控制用但如果你不懂户。

据了解,该漏洞存在于Stagefright中。Stagefright是一个安卓代码库,处理集中广泛使用的媒体格式。该漏洞的可怕之处在于,用户根本不需要采取任何行动就会中招。这个漏洞在用户睡着的时候就可触发,用户一觉醒来之后不会发生任何生活原本是一杯水异常,

攻击者会删除掉设备被攻陷的任何痕迹,然后用户就会像平常一样过日子只不过手中的变成了一部木马。

目前,谷歌已经发表声明承认了上述漏洞的存在,并将漏洞补丁提供了部分合作伙伴设备厂商。但遗憾的是,德雷克预计,由于安卓更新较慢,当前超过95%的安卓设备依然受Stagefright漏洞的影响。即使在谷歌自家的Nexus系类设备中,目前也只有Nexus6接收到了部分补丁。

德雷克透露,这个漏洞还可通过其它技术手段利用,包括诱骗用户访问恶意站点等。德雷克将计划在下月举行的黑帽大会(BlackHat Security Conference)上以Stagefright:安卓心脏中的恐怖代码为题公布另外六种技术手段。

事实上,随着安卓成为全球的移动操作系统,黑客和安全人员也日益将关注重点放在安卓上,企图为用户带来更加安全的系统。即将举行的黑帽大会上,除了德雷克的议题之外,来自360卫士安全研究团队也有两个安卓相关议题入选,分别是TrustZone安全攻防和通过挖掘Android系统服务漏洞提权。

360卫士安全研究团队的申迪将向全球黑客介绍有关Android系统TrustZone安全攻防的研究成果,并且现场演示从传感器中读取指纹识别数据的攻击利用,这指纹识别正在成为的一个热门安全配置。

而360卫士安全研究团队的龚广则会介绍如何利用Android中为薄弱的系统服务做突破口,使用自己发现的漏洞来获得Android系统服务权限,龚广已经发现了8个类似的Android系统漏那生命的道路就是美的洞以及数十个系统服务崩溃,发现的8个漏洞都已提交给Google,并获得其承认与独有的CVE号。

声明:本文仅为传递更多络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。

新能源汽车_新能源公司-新能源汽车头条新闻资讯
2006年武汉生活服务B+轮企业
2007年新余社区A轮企业
推荐阅读
图文聚焦