注册
登录
| 关键词： 手机 病毒 超级 应用 安卓 研究人员 用户 安全 攻击 伯恩斯 |
研究结果显示，入侵测试的6款应用的成功率在82%-92%之间。腾讯科技讯 国外一群研究人员发现Android、Windows和iOS移动操作系统中存在着一个共有的漏洞，他们相信黑客们可以利用这个漏洞轻松地窃取那些警惕性较差的用户的个人信息。那些研究人员中包括加州大学河滨分校伯恩斯工程学院的一位助理教授，他们演示了利用该漏洞入侵Android手机的过程。超级手机病毒事件暴露安卓系统安全隐患相关专辑推荐视频：湖南中学军训教官与师生互殴收起视频超级手机病毒事件暴露安卓系统安全隐患播放：56超级手机病毒制作者被抓 为19岁学生播放：3438超级手机病毒来袭播放：1794大一男生炮制超级手机病毒被抓获播放：498超级病毒吸话费 手机安全应立法播放：1114新型手机病毒爆发 安卓系统用户频中招播放：3272011中国互联网安全报告 七百万手机染毒 安卓病毒大爆发播放：5273美国：迷你安全气囊系统保护手机免摔伤播放：43641警惕：超级手机病毒爆发 安卓用户注意防范播放：302大范围爆发超级手机病毒到底咋回事播放：210小心“超级手机病毒”：安卓手机感染“杀熟”病毒 自动群发下载链接播放：255超级手机病毒爆发 北京已有部分安卓手机感染播放：202591超级手机病毒爆发转发短信超百万播放：1983“超级手机病毒”制作者被抓：新闻回顾——全国爆发“超级手机病毒”播放：453公安部：超级手机病毒制作传播嫌犯被抓播放：490超级手机病毒来袭损失已达50万元播放：1011全国超级手机病毒制作传播嫌犯已被抓获播放：20881超级病毒来袭 手机在专门杀熟播放：1943深圳：全国爆发超级手机病毒 制作传播嫌犯已被抓获播放：341全国爆发超级手机病毒 自动发短信失话费播放：881超级手机病毒制作传播嫌犯已被抓获播放：174411多地爆发超级手机病毒播放：1588全国爆发超级手机病毒 机主自动发短信失话费播放：12761澳媒：马航事件暴露六大航空安全问题播放：14668山西中考出现手机作弊事件 7考生9教师被进行处理播放：34382研究人员们在7款最流行的应用上对入侵的方法进行了测试，发现入侵其中6款应用时的成功率在82%到92%之间。最容易被入侵的应用包括Gmail、CHASE Bank和H&R Block。相比之下，最不容易被入侵的应用是亚马逊，成功率只有48%。那些研究人员已于8月22日在圣地亚哥举行的第23届USENIX安全研讨会上发表了题为《偷窥你的应用：UI状态推论和Android攻击新方法》的报告。这份报告的作者包括：加州大学河滨分校伯恩斯工程学院计算机科学与工程系钱志云（Zhiyun Qian，音译）、密西根大学助理教授莫雷毛（Z. Morley Mao）以及他带的博士生陈奇（Qi Alfred Chen，音译）。研究人员们相信，他们使用的入侵方法在其他操作系统上同样有效，因为这种入侵方法利用了Android系统中的一项关键功能，但是他们并未在其他操作系统上进行测试。他们之所以做这项研究主要是因为他们认为由这么多开发员去开发这么多的应用本身就存在安全隐患。当用户将一批应用下载到自己的智能手机上的时候，那些应用将在同一个基础设施或操作系统上运行。钱志云说：“人们通常会认为这些应用彼此之间不能轻易互动，但是我们证明了这一假设是不成立的，实际上一款应用可以对另一款应用造成巨大的影响，并给用户带来不利的后果。”他们使用的攻击方式会让用户去下载一个看似良性实乃恶性的应用程序，比如管理手机背景图片的应用。一旦那个应用被安装到手机上，研究人员就能利用他们新发现的通道即某进程的共享内存统计数据发起攻击。研究人员们通过监控共享内存的变化将那些变化与各种“活动转变事件”比如用户登录Gmail或H&R Block等一一对应起来，然后再利用其它的一些通道准确地追踪到目标应用正处于何种状态。这种攻击方法有两个关键点。一是攻击必须在用户登录应用或拍照的时候进行；二是攻击必须在用户不知情的情况下进行。研究人员们在测试时小心谨慎地计算了发动攻击的时间。钱志云说：“从设计上来说，Android运行应用被强占或拦截，但是你必须在特定的时间这样做，那样用户就不会察觉到。”他们制作了3个短片来演示攻击的方法和过程。研究人员们测试的7款应用和对应的入侵成功率分别为：Gmail（92%）、H&R Block（92%）、Newegg（86%）、WebMD（85%）、CHASE Bank（83%）、Hotels.com（83%）和Amazon（48%）。亚马逊是上述应用中最难被攻破的应用，因为它的应用允许某项活动被转变成其他任何活动，这样就增加了攻击者猜对当前活动的难度。当被问及智能手机用户应该如何避免受到这个问题的困扰时，钱志云回答说：“最好的做法就是不要安装不信任的应用。”他说，以后在操作系统的设计上应当更小心地在安全和功能之间寻找一个平衡点。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
