推荐信息:
财经
频道
您的位置:首页 > 财经 > 热点 > 正文

最新漏洞!千万别点这个,否则你的钱或被盗刷...

2018/1/11 11:34:55 来源:河北长城网 []

安卓用户小心!你的钱可能悄悄被盗刷...

据中新网报道,一本财经网国内安全机构披露,检测发现国内安卓应用市场十分之一的APP存在漏洞而容易被进行“应用克隆”攻击,甚至国内用户上亿的多个主流APP均存在这类漏洞,几乎影响国内所有安卓用户

玄武实验室以某APP为例展示了“应用克隆”攻击的效果。来源:中新网

据央视报道,当不小心点了某短信中的链接,你的钱可能会被盗刷

来看具体演示:

两台手机,被攻击的“用户手机”(图左)和“攻击者手机”(图右)。“用户手机”收到攻击者发来的短信,最新漏洞!千万别点这个,否则你的钱或被盗刷...当用户点击短信中的链接

用户在自己的手机上看到的是一个抢红包页面

“攻击者手机”则克隆了该“用户手机”的支付宝账户,账户名用户头像完全一致,两台手机看上去一模一样。

那么“攻击者手机”能不能正常的消费呢?记者到商场进行了简单的测试。

通过克隆来的二维码,“攻击者手机”在商场轻松地扫码消费成功。记者在被克隆“用户手机”上看到,这笔消费已经悄悄出现在支付宝账单中。

因为小额的扫码支付不需要密码,一旦中了克隆攻击,攻击者就完全可以用自己的手机,阅读yibencaijing.net花别人的钱。

腾讯安全玄武实验室研究员王永科表示,攻击者可以在他的手机上完全地操作账户,包括查看隐私信息,甚至还可以盗用里面的钱财。

来看视频演示:

点击短信中链接或扫二维码,都可能中招

腾讯安全玄武实验室负责人于旸介绍,攻击者完全可以把与攻击相关的代码,隐藏在一个看起来很正常的页面里面,你打开的时候,你肉眼看见的是正常的网页,最新漏洞!千万别点这个,否则你的钱或被盗刷...可能是个新闻,可能是个视频、可能是个图片,但实际上攻击代码悄悄的在后面执行。

有时候,点开链接还可能看起来是一款常用APP的推广页面

现场展示:用户点击一下短信中的链接,看起来是打开了一个正常的携程页面,此时攻击者已经完整的克隆了用户。个人隐私信息,这个账户都可以查看到的。

专家表示,只要手机应用存在漏洞,一本财经网,APP中的数据都可能被复制。

目前,“应用克隆”这一漏洞只对安卓系统有效,苹果手机则不受影响。

网友留言:

Troll_King:幸亏用iPhone

天启战神war:本来觉得安卓可以用,现在真的要考虑换苹果了

宁静致远-洞庭小鱼儿:高科技与安全总是一对孪生兄弟, 最原始的才是最安全的

顶天立地智慧无敌大将军:吓的我查了下我支付宝里的钱,还好,2分钱还在!

如何进行防范?

据中新网报道,国家互联网应急中心网络安全处副处长李佳表示,在获取到漏洞的相关情况之后,中心安排了相关的技术人员对漏洞进行了验证,并且也为漏洞分配了漏洞编号(CVE201736682),于2017年12月10号向27家具体的APP发送了漏洞安全通报,阅读http://www.yibencaijing.net/提供漏洞详细情况及建立了修复方案。目前有的APP已经有修复了,有的还没有修复。

1月9日,国家信息安全漏洞共享平台发布公告称,安卓 WebView控件存在跨域访问高危漏洞。

国家信息安全漏洞共享平台(CNVD)接收到腾讯玄武实验室报送的Android WebView存在跨域访问漏洞。

攻击者利用该漏洞,可远程获取用户隐私数据(包括手机应用数据、照片、文档等敏感信息),还可窃取用户登录凭证,在受害者毫无察觉的情况下实现对APP用户账户的完全控制。

由于该组件广泛应用于Android平台,导致大量APP受影响,构成较为严重的攻击威胁。

普通用户最关心的则是如何能对这一攻击方式进行防范。网站http://www.yibencaijing.net/知道创宇404实验室负责人回答记者提问时表示,普通用户的防范比较头疼,但仍有一些通用的安全措施:

一是别人发给你的链接少点,不太确定的二维码不要出于好奇去扫;

更重要的是,要关注官方的升级,包括你的操作系统和手机应用,真的需要及时升级。

来源中国青年报、中新网、央视财经 、国家信息安全漏洞共享平台网站等

责编:赵鹏 编辑:陈兆月

通过键盘前后键←→可实现翻页阅读

IT社会汽车美食财经教育星座

  • 付费会员揽到手 优质服务岂能丢(一线调查(互联网新观察续))

    近年来,视频、外卖、网盘等各类互联网平台纷纷推出会员产品。会员越办越多,种种“套路”却接踵而至——不办会员就限速,办了会员依然广告不断……这让不少用户直呼“办了这么多会员,依然不能享受畅快的服务”。目前网络服务会员市场中存在哪些乱象?背后潜藏了哪些深层次原因?记者对此展开了调查。会员套路深,用户难招架存在会员专属广告,甚至会员比非会员优惠更少,超级会员蚕食标准会员正常福利等现象充会员,为了啥?几乎所有用户的答案都一样:为了更好的服务。这个“更好”,视频网站的会员图的是去广告、会员片库、高清影视;

  • 互联网新观察:付费会员揽到手 优质服务岂能丢

    部分互联网平台会员种类繁多,规则随意改动付费会员揽到手优质服务岂能丢(一线调查(互联网新观察续))近年来,视频、外卖、网盘等各类互联网平台纷纷推出会员产品。会员越办越多,种种“套路”却接踵而至——不办会员就限速,办了会员依然广告不断……这让不少用户直呼“办了这么多会员,依然不能享受畅快的服务”。目前网络服务会员市场中存在哪些乱象?背后潜藏了哪些深层次原因?记者对此展开了调查。会员套路深,用户难招架存在会员专属广告,甚至会员比非会员优惠更少,超级会员蚕食标准会员正常福利等现象充会员,为了啥?几乎所

  • 入局外卖,可能只是滴滴的虚晃一枪

    和同事聊天时,他开了这样一个玩笑:“我打算离职去无锡送外卖,据说每个月保底都有1万……”距离滴滴外卖进入无锡已经有了一段时间,让外界印象深刻的,不是服务上的创新,也不是滴滴布局外卖业务的意图,更多是“补贴”。作为当年网约车大战的最大赢家,滴滴可以说是“补贴战”的始作俑者,如今又把同样的打法移植到了本就不那么太平的外卖市场。不过,在百度外卖卖身饿了么,饿了么又95亿美元被阿里吞并,外卖战场即将尘埃落定的当口,滴滴的“大举入侵”当真是为了搅局吗?滴滴外卖的虚与实滴滴选择外卖战场的消息有些意外,与其说

  • 美国海军陆战队2.25亿美元合同的两栖战车刚刚出炉

    美国海军陆战队近日迎来了一个大块头坐骑,由BAE系统公司和SAIC公司共同研制,这个两栖战斗车辆(ACV)搭载在两栖舰艇上,水陆耍的游刃有余。美国海军陆战队曾采取竞标的方式来寻找工厂生产这些大家伙。最终,英国的BAE系统公司和美国的科学应用国际公司(SAIC)在建造原型车的竞争中击败了其他三家制造商赢得合同。两家企业声称,它们将分别建造16辆八轮战车。去年6月,美国海军陆战队两栖战斗车辆首次上舰进行部署及回收测试,测试相当成功。在两栖车辆领域,这两家企业都有着深厚的历史积淀:BAE曾建造了最早的

  • 暗物质不存在?科学家找到宇宙丢失的一半质量,但它们并非暗物质

    寻找宇宙中的暗物质就像寻找外星人一样,用两个字来形容就是:难产!什么是暗物质,科学家缘何寻找这种东西呢?其实暗物质是科学家们想象出来的一个概念。因为在估量宇宙的质量时,我们可以看见的部分只占了不到5%,剩下的东西既看不到也摸不到,就这么莫名其妙的消失了很多年。这些东西到底是什么谁都不知道,但是总得有个说法吧,所以科学家们才提出了暗物质和暗能量的概念。自提出以来已将过了将近一个世纪,科学家们是换着花样发射探测器望远镜之类的想要捕捉到一些蛛丝马迹,但到现在仍一无所得。可是为什么人们仍然相信有暗物质存

  • 受热均匀煎烤一体,这烤炉让你天天小烧烤 — 宝沃佳美家用电烧烤炉测评 | 视频

    在东北流传着这么一句话:没有一顿烧烤解决不了的事情,如果不行那就两顿。在东北常说的烧烤是指炭火烧烤,而宝沃佳美家用电烧烤炉的这种,我称为煎肉。当然煎肉也应该算是烤肉的一种,毕竟对于无肉不欢的我来说,吃肉就已经很开心了。煎肉这种加工方式其实已经很早就已经有了,虽然减少了一些炭烧的美味,同样也避免了一些炭火加工所带的危害。为了家庭和谐,为了健康饮食,为了相应国家低碳环保的号召,为了完成这次测评,我携妻儿共同进行了一次友好、和谐、共赢的煎肉会餐活动。出席活动的主料有鸡蛋、鲜虾、玉米、香菇、土豆、洋葱、

  • 李渊明:倡导数字领域标准化 提升文档数据安全助力数字中国建设

    首届数字中国建设峰会特别策划·解读数字福建李渊明:倡导数字领域标准化提升文档数据安全助力数字中国建设编者按:首届数字中国建设峰会将于4月22日至24日在福建福州举行,本届峰会以“以信息化驱动现代化,加快建设数字中国”为主题,是我国信息化发展政策发布平台、电子政务和数字经济发展成果展示平台、数字中国建设理论经验和实践交流平台。以峰会为契机,人民网福建频道特别策划“解读数字福建”大型系列访谈,邀请相关部门、企业嘉宾,畅聊“数字福建”,展望数字中国。本期访谈嘉宾为福建福昕软件开发股份有限公司首席架构师

  • 中兴通讯遭制裁敲响警钟 顶级专家来厦献计“新材料”

    台海网4月21日讯(海峡导报记者钟炳祥)中兴通讯被美国制裁事件,“点醒”了我国新材料领域业者。昨日,“2018厦门新材料产业年会暨厦门市首批次新材料产业对接会”在厦门举行,国家新材料专家咨询委员会委员周少雄、工信部赛迪原材料研究所所长肖劲松、厦大能源学院院长李宁等国内新材料领域顶级专家,以及全国各地新材料产业协会相关负责人,与厦门新材料、新能源领域的业者齐聚一堂,为探讨厦门新材料产业转型升级建言献策。热议“中兴事件”三大新材料仍受制于人在昨日举行的对接会上,“中兴事件”成了与会专家谈论最多的话题

  • 周天或有雷阵雨 未来三天,气温最高可达30℃。

    台海网4月21日讯(海峡导报记者李学清)昨天开始,厦门上空转为西南暖湿气流控制。气温继续上升,湿度有所增大。未来三天,气温依旧呈现上升趋势,最高可达30℃。随着偏南暖湿气流的加强,22日白天到23日,将出现阵雨或雷阵雨。24日白天冷空气开始影响厦门,冷暖空气交战之下,会出现中雨到大雨,局部地区还伴有短时强降水、强雷电以及6-8级大风。不过强降水持续不长,24日夜里,冷空气胜出,天气转为多云为主,气温小幅下降,一直到27日,最高气温将跌至25℃,最低气温将在26日跌至17℃,随后开始缓慢回升。

  • 苹果iPhone SE2被曝5月发布

    IT之家4月21日消息据日本博客Macotakara报道,其在香港环球资源移动电子展中获得的配件商消息显示,苹果将在5月份发布iPhoneSE2,这款产品在外观尺寸上与前一代产品相同,不过功能上有所变化。最大的改变是取消了3.5mm耳机接口,目前只有iPhone6s系列以及iPhoneSE有耳机孔,这意味着在这些老款产品下架后,苹果iPhone将迈入蓝牙与Lightning时代。另外,iPhoneSE2还有望添加NFC功能支持ApplePay支付以及交通卡。配置方面,这款产品设计与上代相同,前置