推荐信息:
财经
频道
您的位置:首页 > 财经 > 热点 > 正文

最新漏洞!千万别点这个,否则你的钱或被盗刷...

2018/1/11 11:34:55 来源:河北长城网 []

安卓用户小心!你的钱可能悄悄被盗刷...

据中新网报道,版权http://www.yibencaijing.net/国内安全机构披露,检测发现国内安卓应用市场十分之一的APP存在漏洞而容易被进行“应用克隆”攻击,甚至国内用户上亿的多个主流APP均存在这类漏洞,几乎影响国内所有安卓用户

玄武实验室以某APP为例展示了“应用克隆”攻击的效果。来源:中新网

据央视报道,当不小心点了某短信中的链接,你的钱可能会被盗刷

来看具体演示:

两台手机,被攻击的“用户手机”(图左)和“攻击者手机”(图右)。“用户手机”收到攻击者发来的短信,推荐yibencaijing.net当用户点击短信中的链接

用户在自己的手机上看到的是一个抢红包页面

“攻击者手机”则克隆了该“用户手机”的支付宝账户,账户名用户头像完全一致,两台手机看上去一模一样。

那么“攻击者手机”能不能正常的消费呢?记者到商场进行了简单的测试。

通过克隆来的二维码,“攻击者手机”在商场轻松地扫码消费成功。记者在被克隆“用户手机”上看到,这笔消费已经悄悄出现在支付宝账单中。

因为小额的扫码支付不需要密码,一旦中了克隆攻击,攻击者就完全可以用自己的手机,一本财经网花别人的钱。

腾讯安全玄武实验室研究员王永科表示,攻击者可以在他的手机上完全地操作账户,包括查看隐私信息,甚至还可以盗用里面的钱财。

来看视频演示:

点击短信中链接或扫二维码,都可能中招

腾讯安全玄武实验室负责人于旸介绍,攻击者完全可以把与攻击相关的代码,隐藏在一个看起来很正常的页面里面,你打开的时候,你肉眼看见的是正常的网页,原文http://www.yibencaijing.net/可能是个新闻,可能是个视频、可能是个图片,但实际上攻击代码悄悄的在后面执行。

有时候,点开链接还可能看起来是一款常用APP的推广页面

现场展示:用户点击一下短信中的链接,看起来是打开了一个正常的携程页面,此时攻击者已经完整的克隆了用户。个人隐私信息,这个账户都可以查看到的。

专家表示,只要手机应用存在漏洞,版权yibencaijing.net,APP中的数据都可能被复制。

目前,“应用克隆”这一漏洞只对安卓系统有效,苹果手机则不受影响。

网友留言:

Troll_King:幸亏用iPhone

天启战神war:本来觉得安卓可以用,现在真的要考虑换苹果了

宁静致远-洞庭小鱼儿:高科技与安全总是一对孪生兄弟, 最原始的才是最安全的

顶天立地智慧无敌大将军:吓的我查了下我支付宝里的钱,还好,2分钱还在!

如何进行防范?

据中新网报道,国家互联网应急中心网络安全处副处长李佳表示,在获取到漏洞的相关情况之后,中心安排了相关的技术人员对漏洞进行了验证,并且也为漏洞分配了漏洞编号(CVE201736682),于2017年12月10号向27家具体的APP发送了漏洞安全通报,阅读http://www.yibencaijing.net/提供漏洞详细情况及建立了修复方案。目前有的APP已经有修复了,有的还没有修复。

1月9日,国家信息安全漏洞共享平台发布公告称,安卓 WebView控件存在跨域访问高危漏洞。

国家信息安全漏洞共享平台(CNVD)接收到腾讯玄武实验室报送的Android WebView存在跨域访问漏洞。

攻击者利用该漏洞,可远程获取用户隐私数据(包括手机应用数据、照片、文档等敏感信息),还可窃取用户登录凭证,在受害者毫无察觉的情况下实现对APP用户账户的完全控制。

由于该组件广泛应用于Android平台,导致大量APP受影响,构成较为严重的攻击威胁。

普通用户最关心的则是如何能对这一攻击方式进行防范。说明yibencaijing.net知道创宇404实验室负责人回答记者提问时表示,普通用户的防范比较头疼,但仍有一些通用的安全措施:

一是别人发给你的链接少点,不太确定的二维码不要出于好奇去扫;

更重要的是,要关注官方的升级,包括你的操作系统和手机应用,真的需要及时升级。

来源中国青年报、中新网、央视财经 、国家信息安全漏洞共享平台网站等

责编:赵鹏 编辑:陈兆月

通过键盘前后键←→可实现翻页阅读
文章来源网络,版权归属原作者,未注明作者均因传阅太多无从查证。本站为公益性非盈利网站,在本网转载其他媒体稿件是为传播更多的信息,此类稿件不代表本网观点。如果本网转载的稿件涉及您的版权、名益权等问题,请尽快与我们联系,我们将第一时间处理!

IT社会汽车美食财经

  • 2018中国人工智能国际合作大会在蓉隆重举行

    搜狐四川资讯消息7月20日,作为2018中国成都智慧产业国际博览会的一项重要活动,由中国电子信息产业发展研究院、中国人工智能产业创新联盟、四川省经济和信息化委员会、四川省科学技术协会、四川省贸促会共同主办的2018中国人工智能国际合作大会在成都召开。政、产、学、研各界人士共襄盛会,围绕“智能引领产业升级,合作加速融合共赢”这一主题展开了深入交流。此外,会议还设置了产品展示、项目推介洽谈、合作对接、百强榜单发布、西部AI创新中心揭牌、AI全球创新加速计划发布、中美AI产业合作协议签署等多个环节,帮

  • 运满满联合一汽解放,让司机重新定义卡车设计

    在定义车的生产模式中,司机不仅是终端消费者,更是重要的生产意见者。——“运满满手握海量人、车、货数据,有实力重新定义卡车的设计,也有能力代平台向主机厂商提出诉求。”图片来自7月20日,运满满和一汽解放合作,共同发布定义车。“定义车”显著亮点是生产模式的“重新定义”——在定义车的生产模式中,司机不仅是终端消费者,更是重要的生产意见者。运满满联合创始人、总裁苗天冶表示:运满满拥有数百万注册司机,手握海量人、车、货数据,有实力重新定义卡车的设计,也有能力代平台向主机厂商提出诉求。运满满的使命,是让公路

  • 崔维星质押2500万股股权,用于个人融资需求

    物流指闻最新获悉,7月18日,德邦物流公告称接到实际控制人崔维星将其部分有限售条件流通股进行质押的通知。质押2500万股有限售条件流通股股票,用于个人的融资需求。根据公告,崔维星与华泰证券(上海)资产管理有限公司、华泰证券股份有限公司签署了《股票质押式回购交易业务协议》,将其持有的公司2500万股有限售条件流通股股票质押给华泰证券(上海)资产管理有限公司以融入资金,初始交易日为2018年7月19日,购回交易日为2021年4月19日。相关质押登记手续已办理完毕。截至目前,崔维星直接持有德邦股份43

  • 《刀剑神域》联合《怪物弹珠》推出中二版二刀流手机壳

    喜欢《刀剑神域》动画的玩友,相信都对主角桐谷和人的二刀流剑技印像深刻。近日,手机游戏《怪物弹珠》联合动画《刀剑神域》,推出以主角两把配剑为原型设计的手机壳及触控笔,绝对可以让「中二」级别的玩友们,更加引人注目。二刀流手机壳采用了原版动画中的两把配件设计,一款黑色的「阐释者」触控笔以及绿色「逐暗者」手机壳。剑柄部分的细节还原度极高,而且具备防水、耐寒、耐电功能。官方更声称手机壳能够为手机提供完全防护,可以说是“又有型又能打”。官方宣传视频中示范了一系列功能,除了可以像桐谷和人一样,以双剑方式游玩《

  • 夏普手机疑似退出中国市场,富士康或全力支持诺基亚手机

    夏普手机的官网微博账号忽然清空了所有的微博,这似乎代表着这个手机品牌再次退出中国市场,笔者认为这或代表着富士康将全力支持诺基亚手机的发展。富士康做自有品牌手机不太顺利面对中国智能手机市场的繁荣,富士康已几番出手,最早是做富可视手机。早在2014年富士康与富可视达成战略合作在中国市场推出富可视手机,当时的富可视手机试图以性价比参与中国智能手机市场竞争,不过至今富可视手机在中国市场并没太大反响,最近的消息是今年初富士康在印度市场推出富可视功能手机。2016年富士康母公司鸿海将夏普收入旗下,先是推出了

  • 张近东再度携手马云!苏宁易购2.1亿美元投资云峰基金III

    【野火科技】7月20日讯,在7月19日阿里集团宣布参与苏宁体育A轮融资后,苏宁与马云再次携手!这一次,苏宁并非直接与马云或者阿里集团合作,而是参与马云创立的云峰基金三期计划。苏宁易购集团股份有限公司(002024)7月20日晚间公告称,通过子公司计划与云峰基金合作,参与投资云峰基金一期25亿美元基金。苏宁易购公告称,为深化推进公司智慧零售战略落地实施,进一步丰富苏宁生态圈,公司加强与专业投资机构的合作,在实现产业协同效应的同时也能获得相应的财务回报。基于此,子公司苏宁国际集团(简称“苏宁国际”)

  • 谷歌面对欧美天价罚款,安卓系统或要收费,国产手机该何去何从?

    摘要:近期,一则谷歌被欧盟处以43.4欧元“天价”罚款的消息刷屏了。欧盟反竞争委员会正式宣布谷歌Android垄断一案,宣布向谷歌开出43.4亿欧元(约合50.4亿美元、340多亿人民币)的罚单。但当事者谷歌并不服气,表示将会提出上诉,并威胁android系统或要收费。究竟怎么回事呢?北京时间7月19日凌晨,欧盟委员会因为谷歌在自己开发的android系统里预装谷歌搜索引擎和谷歌浏览器,对谷歌处以43.4亿欧元(约合50.4亿美元、340多亿人民币)的罚款。同时,欧盟给予谷歌90天的最后通牒以结

  • 干了世界杯这杯,还有很多杯

    昨晚10点多,社长一个朋友Livan发了条朋友圈:我家的金丝雀每次听到巴斯蒂安的无伴奏大提琴组曲时,居然都会放声歌唱。我相信音乐不仅无国界,而且可以跨越物种和时空。社长深以为然,这个世界有趣的地方就是这样,上帝的玄妙就存在这些细节中,看你是否能发现。有趣的人生就是不断寻找这些玄机的过程。除了音乐,可以跨越国界和人种,给人们生活带来快乐和刺激的还有一个就是体育,尤其是世界杯。这唤醒了人们远古的野性:一群人追逐猎物的刺激和快感。在远古时代,一头野猪就是猿人们追逐的目标,那不仅是捕猎行动,也是一场男性

  • 探访OPPO Find X工厂 探秘Find X背后的故事

    今年发布的最令人惊喜的手机应该当属OPPOFindX了,通过精密的双轨潜望结构将手机的正反两面都实现了无孔设计,浑然一体的外观令人爱不释手。7月18日,OPPO向媒体开放了FindX的生产线,并且请到了相关的工程师为大家介绍了这款惊艳产品背后的故事。颠覆性的设计也克服了不少挑战OPPOFindX颠覆了以往我们对于一款手机形态的认知,这样的创新性的设计不仅让大家眼前一亮,对于手机的研发设计人员来说也是面临着不小的挑战。在确定要打造这样一款完美的手机之后,怎样对于设计进行优化,怎样保证手机的性能,怎

  • 旗舰的奥义|OPPO Find X意想不到的背后故事

    2018年7月17日,东莞OPPO工业园,这一天,没有高大上的发布会,没有光鲜的布置和华丽的舞台,也没有公关味道十足的说辞,但是,一场我个人最爱的沟通会却在这里悄然召开。所有与OPPO2018年度旗舰FindX生产相关的工程师负责人,济济一堂。他们之于FindX来说,等同于生身父母,要是没有他们,FindX也只不过就是一款纸面上的机型,永远不可能真实地来到我们的手上。除了怀着对这些工程师们的敬重之外,我从他们的口中,更多地获得了FindX这台OPPO年度旗舰的其他奥义。架构与生产,创OPPO之先