taplogger_overview-4f95c3b-intro-thumb-640xauto-33256.png (114.81 KB, 下載次數: 0)
2012-4-26 14:17 上傳
美國賓夕法尼亞州大學的研究人員近日揭露，各智能手機平台含有一個潛在的安全性問題，不論是在 Android、iOS 及 RIM 上，犯罪份子都能透過重力感應及陀螺儀器輕易竊取使用者的帳號、密碼、信用卡等敏感資料。
該團隊設計了一款名為 TapLogger 木馬驗證程式，示範如何利用 Android 手機的重力感應及陀螺儀器來紀錄使用者在螢幕上所點選的位置，從而推斷使用者的帳號、密碼、信用卡號碼。
它的原理是先偽裝成一款普通的動作遊戲，並切換成「學習」模式，每當使用者下達遊戲指令時，程式便會在背後自動收集各項位置的相應重力感應及陀螺儀等的數據資料。
之後，當用家進行敏感資料輸入(例如解開螢幕鎖、登錄 Facebook)時，TapLogger 就會切換成「竊取」模式，同樣地在背後自動收集各項數據，不過這次多了一個程序，就是將目前所收到的感應器數據跟之前的數據進行配對和分析，由此推算用家所輸入的文字和數字。該團隊據稱，解鎖4位數密碼的成功率達100%，而六位數密碼都高達80%。
此項研究證明智能手機平台就算沒有安全漏洞，犯罪份子都能透過正常途徑輕易竊取使用者的敏感資料，而且存取重力感應及陀螺儀器都不需要獲得權限許可，所以用家必須在安裝軟件前要打醒十二分精神，不應輕視這些看似不重要的權限。而 Google 雖然未有正面回應，但表示公司一直有積極審核所有上架軟件的權限，有信心能杜絕類似的惡意程式在 PlayStore 中出現。
via: gadgetbox, arstechnica
*****其它小分享"最推薦"(軟體類)
Applnstaller (將"內建軟體"轉成apk檔程式) v1.0.4
*****其它小分享(軟體類)
yurumoji相機 v1.4.1
CoPic v2.8.1
農行相機 v1.3.1
yurumoji相機2 v1.1.1 (非yurumoji相機 v1.4或是v1.3.5 ....)
(最新版本) AndroMoney v2.2.3
kiradeco picture v1.5
美白照相機Beauty Camera v1.47
快圖瀏覽(QuickPic) v2.2.3
Lovely Camera ( 可愛的相框 ) v1.0.1
PicsArt - 影樓 v2.6.1
モザイクカメラ ( 馬賽克相機 ) v1.0.5
yurumoji相機 v1.3.5
大頭貼軟體 : DecoPetit[デコプティ] v1.02 (女生必備-2)
相格 v3.1.1 (相片添加文字/邊框/底紋/版式/拼圖.....)
pick v2.4.2 (女生必備-1)
GeoDiary 2 v0.3.7 (非常簡潔的日記本)
パラダイススナップ (搶購樂園) v1.0 (拍照編輯程式)
程式助理 v2.0 (非舊版應用助手 v1.3)
SeamanPlayer v1.0.1.3 (可看 avi / rmvb / rm.....等格式影片)
奇摩即時通 v1.7.0 (Yahoo!即時通(Yahoo! Messenger)
Funny Camera v1.0.2 (非常有趣的相機軟件/惡搞照片)
LINE Card v1.0.4 ( 卡片/電子賀卡....)
各式少女時代照相機+Super Junior+AKB48(如:大島優子照相機 v1.8)
愛相機 Love Camera 1.0.3
相片組合 Photo Grid v 3.81
斑點水印裝飾拍照 PICTO 2.1.8
Pixlr-o-matic照片處理 2.1.2
Instagram 1.0.6
AndroMoney v2.2.1
MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)-v2.4.7
*****其它小分享(手機類)
Android 2.3.4 / 4.0.3 與 Sense 3.0 / 3.6 "圖片/相機/主介面 "的不同
HTC Sensation 官方更新( Android4.0.3 + Sense 3.6 )
**以上報告完畢**
如果可以的話,幫我評個分數或是送一多花給我^^
謝謝~
作者: rtyu75632 時間: 2012-4-26 21:38
太可怕了吧 ..
光這樣聽我就很緊張了 ...
信用卡帳號 .............
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |