ti (18).jpg (18.25 KB, 下載次數: 5)
2012-11-7 17:41 上傳
新浪科技訊 香港時間11月7日消息，美國北卡羅來納州州立大學(以下簡稱NCSU)研究員最近發現了一個存在於Android平台的“短信欺詐”(Smishing)漏洞，Android應用可以通過該漏洞對短信進行偽裝，實施釣魚式欺詐攻擊。目前該漏洞已獲 Google 証實。
NCSU的研究員表示，該漏洞很容易被攻破，可能被大量用來進行“釣魚”攻擊，獲取用戶信息。更可怕的是，該漏洞可以讓欺詐應用在不需要獲得用戶任何許可的前提下發起攻擊。換句話說，這一漏洞可定性為WRITE_SMS功能的洩漏。
另一個可怕的現實是，該漏洞可能存在於當前Android軟件的所有版本中，因為該漏洞包含在Android Open Source Project(AOSP)項目中。NCSU的研究員目前發現包含該漏洞的智能手機有Galaxy Nexus、Nexus S、HTC One X、HTC Inspire、小米1代和 Samsung Galaxy S3等。這些設備涉及的Android系統版本包括凍酸奶(Froyo 2.2.x)、薑餅(Gingerbread 2.3.x)、冰激淋三明治(Ice Cream Sandwich 4.0.x)和果凍豆(Jelly Bean 4.1)。
NCSU研究員稱已於10月30日將這一漏洞通知了 Google 安全團隊，並且和往常一樣，他們在10分鐘內就得到了答複。11月1日， Google Android安全團隊向NCSU研究團隊証實了該漏洞的存在，並表示已開始認真調查。
NCSU研究員透露， Google 已表示將在未來的Android系統升級版本中修複這一漏洞。截至目前， Google 方面還沒有收到有用戶因為該漏洞而受到攻擊的報告。
NCSU研究員表示，出於責任考慮，在 Google 發佈正式補丁之前，他們不會公開這個漏洞的具體信息。但研究員們建議，用戶在下載和安裝應用程式時要提高警惕，尤其是對那些來源不明的應用。
NCSU的研究員們還舉例描述了用戶該如何規避這一漏洞，譬如在接到短信息時，不要輕易點擊短信息中的網站鏈接或撥打其中的電話號碼，因為攻擊者可能已經利用該應用將惡意短信進行偽裝，讓短信看起來像是用戶聯繫人中的某位好友發來的信息。
NCSU的研究員們已將一段利用該安全漏洞發動攻擊的展示視頻上傳到YouTube，目前尚不清楚 Google 何時能為當前Android版本的用戶提供漏洞補丁。(朱飛)
來源 香港新浪科技
*****其他-福利
(第十六波) : 待新增
(第十五波) : 待新增
10.31 (第十四波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
10.16 (第十三波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
10.15 (第十二波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
10.15 (第十一波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
10.14 (第 十 波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
10.10 (第 九 波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
10.09 (第 八 波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
10.08 (第 七 波) : 人人回帖送鑽,機率 30%(鑽石)送完為止
10.06 (第 六 波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
10.06 (第 五 波) : 人人回帖送鑽,機率 30%(鑽石)送完為止
10.06 (第 四 波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
07.15 (第 三 波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
07.11 (第 二 波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
07.09 (第 一 波) : 人人回帖送鑽,機率100%(碎鑽)送完為止
*****其它小分享"最推薦"(軟體類)
Applnstaller (將"內建軟體"轉成apk檔程式) v1.0.6
Applnstaller (將"內建軟體"轉成apk檔程式) v1.0.4
*****其它小分享(開箱/內建導覽)
SONY Xperia TX LT29i 開箱+內建導覽(Android 4.0.4)
SONY Xperia sola MT27i 內建導覽(官方升級android 4.0.4)
HTC J Z321e 開箱+內建導覽(Android 4.0.4 + Sense 4.1)
HTC Incredible S CDMA S710d 開箱+內建導覽(Android 2.3.6+Sense 3.0)
SONY Xperia sola MT27i 開箱+內建導覽(android 2.3.7)
HTC Sensation XE with Beats Audio 開箱+內建導覽(Android 4.0.3+Sense 3.6)
HTC Desire VC 開箱+內建導覽 (Android 4.0.3 + Sense 4.0)
長江U-TA HD-1 HD1 開箱+內建導覽(Android 4.0.3)
HTC Desire V 開箱+內建導覽 (Android 4.0.3 + Sense 4.0)
Sony Ericsson Xperia neo V內建導覽 (Android 4.0.4)
HTC EVO 4G 內建導覽 (Android 2.3.5 + Sense 2.0)
Sony Ericsson Xperia neo V內建導覽 (Android 2.3.4)
HTC Velocity 4G(Raider 4G) 內建導覽(Android 4.0.3+Sense 3.6)
Samsung Galaxy Note (官方升級Android 4.0.3)
HTC Desire HD (Android 2.3.5 + Sense 3.0)
HTC Sensation 官方更新(Android4.0.3 + Sense 3.6)
Samsung Galaxy Note (Android 2.3.6)
*****其它小分享(比較類)
Sense 2.0 vs Sense 3.0 vs Sense 3.6 vs Sense 4"介面"的不同
Sense 2.0 vs Sense 3.0 vs Sense 3.6 vs Sense 4"相機"的不同
Android 2.3.4 / 4.0.3 與 Sense 3.0 / 3.6 "圖片/相機/主介面 "的不同
*****其它小分享(軟體類)
AndroMoney v2.3.4 (記帳本)
AndroMoney v2.3.3 (記帳本)
AndroMoney v2.3.2 (記帳本)
AndroMoney v2.3.0 (記帳本)
每日記帳本 v0.9.8-120802-freshly (支援中文)
Photo Timeline v1.05.0 ( 照片時間軸相簿 ) 回憶照片的另一種樂趣
行動備份器 v2.5.0 (可被份及還原 簡訊/聯絡人/通話記錄/日曆)
AndroMoney v2.2.9 (記帳本)
Applnstaller v1.0.6
可爱的照片编辑程序DECOPIC v2.0.6 (正妹的必備軟體之一)
AndroMoney v2.2.8 (記帳本)
MobileHome 行動備份器(通話紀錄 簡訊 聯絡人 日曆)-v2.4.8
LINE camera v2.0.0
美圖秀秀 v1.5.3 (正妹的必備軟體之二)
LINE Card v1.1.0 ( 卡片/電子賀卡/生日卡片/母親節賀卡....)
ProCapture Free 專業照片拍攝(免費版+已付費版) v1.38
AndroMoney v2.2.7
文件管理器 v1.12.10
AndroMoney v2.2.6
可爱的照片编辑程序DECOPIC v2.0.4
yurumoji相機 v1.4.1
CoPic v2.8.1
AndroMoney v2.2.4
農行相機 v1.3.1
yurumoji相機2 v1.1.1 (非yurumoji相機 v1.4或是v1.3.5 ....)
AndroMoney v2.2.3
kiradeco picture v1.5
美白照相機Beauty Camera v1.47
快圖瀏覽(QuickPic) v2.2.3
Lovely Camera ( 可愛的相框 ) v1.0.1
PicsArt - 影樓 v2.6.1
モザイクカメラ ( 馬賽克相機 ) v1.0.5
可爱的照片编辑程序DECOPIC v2.0.2
yurumoji相機 v1.3.5
大頭貼軟體 : DecoPetit[デコプティ] v1.02 (女生必備-2)
相格 v3.1.1 (相片添加文字/邊框/底紋/版式/拼圖.....)
pick v2.4.2 (女生必備-1)
GeoDiary 2 v0.3.7 (非常簡潔的日記本)
パラダイススナップ (搶購樂園) v1.0 (拍照編輯程式)
程式助理 v2.0 (非舊版應用助手 v1.3)
SeamanPlayer v1.0.1.3 (可看 avi / rmvb / rm.....等格式影片)
奇摩即時通 v1.7.0 (Yahoo!即時通(Yahoo! Messenger)
Funny Camera v1.0.2 (非常有趣的相機軟件/惡搞照片)
LINE Card v1.0.4
各式少女時代照相機+Super Junior+AKB48(如:大島優子照相機 v1.8)
愛相機 Love Camera 1.0.3
相片組合 Photo Grid v 3.81
斑點水印裝飾拍照 PICTO 2.1.8
Pixlr-o-matic照片處理 2.1.2
Instagram 1.0.6
AndroMoney v2.2.1
MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)-v2.4.7
**以上報告完畢**
如果可以的話,幫我評個分數或是送一多花給我^^
您的評分與鮮花,是我下次再發帖的原動力
謝謝~
作者: sq0332ppps 時間: 2012-11-7 18:15
竟然有這麼大的漏洞
Google都沒發現
作者: exo2266 時間: 2012-11-7 18:24
我們也沒發現阿-.-
程式在製作過程中哪會知道往後誰會去找洞鑽
作者: librastar1009 時間: 2012-11-7 18:30
說到短訊 我剛剛就有收到...
可是我沒看 就刪掉了...
看來以後要特別注意一下@@
作者: jaytz1943 時間: 2012-11-8 12:10
Google Android安全團隊向NCSU研究團隊証實了該漏洞的存在，並表示已開始認真調查。
不管怎麼樣,至少孤狗願意在這件事情上立刻回應並設法解決,
有些詐騙集團對國家下承諾沒兌現,還想繼續坑人民,這比較可怕XD
自己小心就是了
作者: zeko 時間: 2012-11-8 14:25
希望最後不要是丟給各家防毒App廠商自行解決啊....
不過GOOGLE沒這種前科過...相信應該會有解決的更新App吧？
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |