推荐信息:
财经
频道
您的位置:首页 > 财经 > 热点 > 正文

最新漏洞!千万别点这个,否则你的钱或被盗刷...

2018/1/11 11:34:55 来源:河北长城网 []

安卓用户小心!你的钱可能悄悄被盗刷...

据中新网报道,来自yibencaijing.net国内安全机构披露,检测发现国内安卓应用市场十分之一的APP存在漏洞而容易被进行“应用克隆”攻击,甚至国内用户上亿的多个主流APP均存在这类漏洞,几乎影响国内所有安卓用户

玄武实验室以某APP为例展示了“应用克隆”攻击的效果。来源:中新网

据央视报道,当不小心点了某短信中的链接,你的钱可能会被盗刷

来看具体演示:

两台手机,被攻击的“用户手机”(图左)和“攻击者手机”(图右)。“用户手机”收到攻击者发来的短信,原文http://www.yibencaijing.net/当用户点击短信中的链接

用户在自己的手机上看到的是一个抢红包页面

“攻击者手机”则克隆了该“用户手机”的支付宝账户,账户名用户头像完全一致,两台手机看上去一模一样。

那么“攻击者手机”能不能正常的消费呢?记者到商场进行了简单的测试。

通过克隆来的二维码,“攻击者手机”在商场轻松地扫码消费成功。记者在被克隆“用户手机”上看到,这笔消费已经悄悄出现在支付宝账单中。

因为小额的扫码支付不需要密码,一旦中了克隆攻击,攻击者就完全可以用自己的手机,版权http://www.yibencaijing.net/花别人的钱。

腾讯安全玄武实验室研究员王永科表示,攻击者可以在他的手机上完全地操作账户,包括查看隐私信息,甚至还可以盗用里面的钱财。

来看视频演示:

点击短信中链接或扫二维码,都可能中招

腾讯安全玄武实验室负责人于旸介绍,攻击者完全可以把与攻击相关的代码,隐藏在一个看起来很正常的页面里面,你打开的时候,你肉眼看见的是正常的网页,最新漏洞!千万别点这个,否则你的钱或被盗刷...可能是个新闻,可能是个视频、可能是个图片,但实际上攻击代码悄悄的在后面执行。

有时候,点开链接还可能看起来是一款常用APP的推广页面

现场展示:用户点击一下短信中的链接,看起来是打开了一个正常的携程页面,此时攻击者已经完整的克隆了用户。个人隐私信息,这个账户都可以查看到的。

专家表示,只要手机应用存在漏洞,阅读yibencaijing.net,APP中的数据都可能被复制。

目前,“应用克隆”这一漏洞只对安卓系统有效,苹果手机则不受影响。

网友留言:

Troll_King:幸亏用iPhone

天启战神war:本来觉得安卓可以用,现在真的要考虑换苹果了

宁静致远-洞庭小鱼儿:高科技与安全总是一对孪生兄弟, 最原始的才是最安全的

顶天立地智慧无敌大将军:吓的我查了下我支付宝里的钱,还好,2分钱还在!

如何进行防范?

据中新网报道,国家互联网应急中心网络安全处副处长李佳表示,在获取到漏洞的相关情况之后,中心安排了相关的技术人员对漏洞进行了验证,并且也为漏洞分配了漏洞编号(CVE201736682),于2017年12月10号向27家具体的APP发送了漏洞安全通报,一本财经网提供漏洞详细情况及建立了修复方案。目前有的APP已经有修复了,有的还没有修复。

1月9日,国家信息安全漏洞共享平台发布公告称,安卓 WebView控件存在跨域访问高危漏洞。

国家信息安全漏洞共享平台(CNVD)接收到腾讯玄武实验室报送的Android WebView存在跨域访问漏洞。

攻击者利用该漏洞,可远程获取用户隐私数据(包括手机应用数据、照片、文档等敏感信息),还可窃取用户登录凭证,在受害者毫无察觉的情况下实现对APP用户账户的完全控制。

由于该组件广泛应用于Android平台,导致大量APP受影响,构成较为严重的攻击威胁。

普通用户最关心的则是如何能对这一攻击方式进行防范。最新漏洞!千万别点这个,否则你的钱或被盗刷...知道创宇404实验室负责人回答记者提问时表示,普通用户的防范比较头疼,但仍有一些通用的安全措施:

一是别人发给你的链接少点,不太确定的二维码不要出于好奇去扫;

更重要的是,要关注官方的升级,包括你的操作系统和手机应用,真的需要及时升级。

来源中国青年报、中新网、央视财经 、国家信息安全漏洞共享平台网站等

责编:赵鹏 编辑:陈兆月

通过键盘前后键←→可实现翻页阅读

IT社会汽车美食财经教育星座

  • 美图发布区块链白皮书 官方回答了这7个问题

    雷帝网乐天1月22日报道美图公司(股票代码:01357.HK)今日正式发布区块链方案白皮书,称旨在降低区块链上使用AI技术的难度并推动行业健康发展,与合作伙伴一起打造互信互联、共享共赢、阳光透明的区块链生态。美图区块链的愿景是通过为用户创建一个去中心化、安全加密的身份通行证:美图智能通行证(MIP-MeituIntelligentPassport),从而连通数字世界和现实世界,创造一个可信的区块链环境。美图称,数字时代,AI技术和区块链技术正在成为业务变革的核心驱动力。区块链的技术特点使其成为一

  • 用社区玩具柜拓展租赁服务场景,「咔咔城堡」想让孩子随心所欲地玩乐

    玩具租赁已经不是一个新鲜话题。儿童玩具单价高、迭代快、闲置率高,玩具循环共享不仅可以降低家庭购置玩具的成本,还可以避免资源浪费。中国线下儿童玩具租赁店早已存在,近年来线上儿童玩具租赁平台也逐渐兴起,如36氪曾报道过的兜哒玩具、小萝卜王国、玩具超人、超人宝宝等。今天要介绍的「咔咔城堡」也是一家玩具租赁服务商。创始人兼CEO沙加告诉36氪,现有的一些玩具租赁平台存在的问题是缺乏线下场景,但事实上,小孩对玩具的需求70%以上来自线下。因此,「咔咔城堡」选择线上线下相结合来拓展租赁服务场景。线下的形式主

  • 光罩仍未定案 高通7纳米制程转回台积电出现变数

    市场传出,全球手机芯片龙头高通(Qualcomm)虽然打算要将7纳米的订单转向台积电,但是目前7纳米光罩仍未定案,代表7纳米产品的蓝图可能出现了变数。高通新一代骁龙845平台处理器将于今年登场,继续采用三星10纳米LPPFinFET制程;但市场早已普遍预期,高通下一代产品将进入7纳米时代,并将转回台积电生产。不过近期市场传出,高通7纳米产品最重要的光罩部分迟未定案,脚步有放缓迹象。去年12月初,高通举办第二届年度骁龙(Snapdragon)技术高峰会时曾表示,台积电和三星都是非常好的合作伙伴,但

  • [图]Skyline动态壁纸应用: 用卫星俯视图做你的手机背景

    相信大多数Android手机用户在日常使用过程中都会设置自己喜欢的壁纸,尤其是那些动态壁纸,能够根据页面的滑动和重力感应来进行自适应调整。Skyline是一款全新的动态壁纸应用,能够根据手机的精准定位从Mapbox上获取3D图像,用户能够看到从上空俯视地面是什么样子的。

  • “一带一路”沿线又添新彩 格力中标中老铁路项目

    “一带一路”沿线又添新彩格力中标中老铁路项目近日,格力空调成功中标中国老挝铁路项目(以下简称中老铁路)MeuangXay至NamSeud段,成为该项目路段的唯一空调供应商。中老铁路是在国家“一带一路”倡议下建立的一条直接联通中国与老挝两国的国际铁路,是泛亚铁路中线的重要组成部分。中老铁路北起中国云南省玉溪市,经普洱市、西双版纳、中老边境口岸磨憨,经老挝著名旅游胜地琅勃拉邦至老挝首都万象,全程长417公里。2017年初,中老铁路正式在老挝境内全线开工,项目建成后,一方面将极大地带动老挝经济社会发展

  • 抗衡惠普?佳能又有新升级?

    2018年1月16日,佳能(中国)有限公司携手战略合作伙伴南京泛太克文化产业发展有限公司共同亮相第33届中国·上海国际婚纱摄影器材展览会。佳能(中国)宣布升级针对影像后期用户所设立的“佳能影艺输出认证中心”客户认证体系,为认证用户提供更多增值服务。同时,佳能(中国)和泛太克联合展台展示了由佳能专业打印产品和泛太克打印介质所组成的多样化影像后期解决方案,为影楼后期工厂、个人影像工作室、艺术品复制、图文快印、广告海报制作等用户提供更丰富的后期应用选择。为助力影像后期用户提升影艺输出标准,佳能在31届

  • 新春“撩心术”:暖萌17亿人的可口可乐AR,造势狗年第一热

    【猎云网(微信:ilieyun)厦门】1月22日报道(文/林红瑜)诞生于1886年的可口可乐,可以说是不折不扣的老品牌,年龄超过在座所有人。然而,可口可乐这个百年公司似乎还隐藏着另一个身份—被饮料行业耽误了的广告公司。2013年,可口可乐曾经推出昵称瓶。瓶身上的“女神”“喵星人”“宅男”等当红词汇,为可口可乐提高了20%的销量。到了2014年,可口可乐这个广告界标杆,开创性地设计了歌词瓶。“我们都需要勇气”“听妈妈的话”——深入人心的歌词,让可口可乐的中国业务,整整增加了9%。近年来,火遍全网的

  • 论嘻哈的倒掉

    来源PingWest品玩(ID:wepingwest)作者明宇小姐嘻哈凉了。在1月19日《歌手》第二期节目中,GAI消失了。镜头中已经没有他任何痕迹,有网友爆料称GAI在与与其他歌手前辈们同框时,都会靠边站,所以给后期省了不少工作。唯一能暗示他曾经存在过的是经验榜单中遗漏了第四名。在此之前,《中国有嘻哈》的另一位冠军PGOne遭遇更严重的变故:被官媒点名、作品全部下架、演出取消。像《中国有嘻哈》一样现象级的选秀综艺不少,也不乏选手走红后出问题的,但像《中国有嘻哈》这么惨的还真没有过。1《中国有嘻

  • TMT行业盛典:云南移动获优秀运营商省公司和新闻暨品牌传播力奖

    云南移动获年度优秀运营商省公司奖项云南移动获得年度优秀新闻暨品牌传播力奖运营商世界网(官方微信公众号tel_world)——TMT行业知名新锐媒体,一家专注通信、互联网、家电、手机、数码的原创资讯网站。

  • 门头沟附近谁丢手机了,快去领回来!扒手落网起货手机30多部!

    1月18日11时许,机动侦查总队三支队反扒民警大魁、鑫鑫探组在门头沟961路公交车双峪环岛西站抓获3名扒窃嫌疑人,从他们身上起获手机30部,当天下午一些手机的事主已经找到,但还有部分手机因无卡和有开机密码没有找到他的主人。希望这几天在门头沟、石景山一带公交车上丢失手机的人辩识一下手机的图片,如果是,请尽快联系老李!北京便衣反扒-电话13810237160信息来源:新浪微博@北京便衣反扒-电话13810237160