新发现的一个名为StrandHogg的漏洞可以让黑客在几乎所有的Android手机上访问私人数据,并且已经被用于访问银行信息。根据安全公司Promon的记录,此漏洞会影响所有版本的Android。
StrandHogg的漏洞并不是全新的——自2015年以来,安全研究人员已经知道了一个概念验证版本。在过去的一年中,恶意软件一直在互联网上传播,而最近才出现了一个正在运行的、具有潜在危险的攻击版本。Promon在发现漏洞的广泛性和危险性之后,为该漏洞创建了一个信息页面。
数字人民币APP(试点版)登上iOS APP排行榜第一名:金色财经报道,1月6日,数字人民币APP(试点版)已经超越微信,登上iOS APP排行榜第一名。根据此前报道,数字人民币(试点版)App目前已允许国内12地用户在苹果和各大安卓应用商店下载,分别是深圳、苏州、雄安、成都、上海、海南、长沙、西安、青岛、大连及冬奥会场景(北京、张家口)。[2022/1/6 8:30:24]
此漏洞会中断应用程序从启动到欢迎屏幕的流程,并强制用户在允许合法应用程序运行之前授予恶意软件强大的权限。
“我们的研究人员专注于描述漏洞,因此,我们还与LookoutSecurity合作,他们通过扫描其恶意软件数据集贡献了一部分。他们发现36个恶意应用程序利用了这一漏洞,”Promon的营销和传播总监LarsLundeBirkeland说。
公链项目Nervos宣布与Arweave达成战略合作 为CKB开发者提供长期存储服务:据官方消息,公链项目Nervos与Arweave达成战略合作,Arweave将为Nervos 开发者提供存储服务。Arweave是一种新型的存储方式,Nervos开发者能够以合理的价格实现永久地存储文件和应用程序。Arweave网络的顶层是Permaweb,它是一个社区共同拥有的全球性网络,任何人都可以为其做贡献或维护它从而获得报酬。Permaweb 的用户可以存储信息和建立网站,这些信息和网站永久存储在区块链上,同时保持低成本和高速度。
除了使用Arweave的存储解决方案外,开发者、初创企业和其它建立在 Nervos 网络上的项目还将有机会申请 Arweave Boost,获得价值高达5万美元的永久数据存储以及其它资源。[2020/12/2 22:49:11]
他说:“我们测试了500强最受欢迎的应用程序,所有这些应用程序都容易受到攻击。”
Nervos Network推出ERC-20代币标准替代方案:金色财经报道,Nervos Network宣布推出Simple User Defined Token(SUDT)标准。就像ETH的ERC-20标准,该标准允许任何人在Nervos区块链上创建和发布新代币。Nervos产品负责人Cipher Wang表示,SUDT旨在与ERC-20竞争,特别是在DeFi用例中。[2020/11/18 21:07:01]
声音 | 成都链安创始人:区块链领域存在六大安全漏洞,全球共损失90亿美元:在2019上海区块链国际周现场,成都链安科技有限公司创始人、电子科技大学副教授杨霞详细分析了行业的六大安全问题。即系统漏洞引起的损失、用户使用不当引起的问题、网络犯罪、暗网黑市交易、,盘和资金盘。根据数据来看,系统漏洞引起的损失,今年以来,由区块链漏洞引起的损失高达30多亿美元。从2011年到2018年损失高达90多亿美元。(华夏时报)[2019/9/17]
图片来自Promon根据Promon的说法,所有版本的Android,包括Android10,都受到了影响,甚至还打了补丁,看起来安全的手机据说都很容易受到攻击。
藏在光天化日之下
该漏洞通过在几乎所有安卓手机上发布合法的应用程序来实现。该漏洞不进入欢迎屏幕或登录页面,而是允许一个恶意软件显示所谓的权限弹出窗口,即询问应用程序是否可以访问您的联系人、位置和存储的数据。当您批准请求时,将授予恶意软件所有权限,而不是合法的应用程序,该应用程序将继续运行,好像没有发生任何事情一样。
“受害者点击了合法的应用程序,但恶意软件没有直接指向合法的应用程序,而是设备显示一个权限弹出窗口。受害者给予恶意软件和攻击者权限,然后你被重定向到合法的应用程序。”Birkeland说。
研究人员发现,一个名为BankBot的特洛伊木马程序利用这一漏洞为自己授予了强大的权限,可以拦截短信、记录按键、转发电话,甚至在你支付赎金之前锁定手机,这是任何在手机上运行银行、金融或钱包应用程序的人的担忧。
Birkeland说:“这是一个著名的银行特洛伊木马,在世界上的每个国家都能看到。”Birkeland说。
该漏洞还可以显示一些Android手机上某些应用程序的假登录页面,但权限漏洞更为常见。
严肃的事情
Birkeland说:“该漏洞非常严重。作为攻击者,您能够进行强大的攻击。”
研究人员写道:“当捷克共和国的几家银行报告客户账户上的钱消失时,Promon发现了这个恶意软件。从这里开始,经过研究,Promon能够识别出被用来利用危险的Android漏洞的恶意软件。Lookout是Promon的合作伙伴,他也证实他们已经发现了36个利用该漏洞的恶意应用程序。其中包括早在2017年就发现的BankBot银行木马的变种。”
研究人员写道:“虽然谷歌删除了受影响的应用程序,但就我们所知,任何版本的Android(包括Android10)都还没有修复这个漏洞。”
至于为什么叫Strandhogg?这与该公司的瑞典根基有关。研究人员写道:“Promon将这一漏洞命名为‘StrandHogg’,这是古斯堪的纳维亚语,指的是北欧海盗在沿海地区的劫掠和劫持人质勒索赎金的战术。”
“我们感谢研究人员的工作,并暂停了他们发现的潜在有害应用程序。GooglePlayProtect检测并阻止恶意应用,包括使用此技术的应用。此外,我们正在继续调查,以提高谷歌PlayProtect保护用户免受类似问题的能力。”谷歌发言人就这一漏洞表示。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。