欢迎光临
我们一直在努力
您的位置:首页>资讯 >

安卓系统安全漏洞让恶意程序窃取私人用户数据

Android中的安全漏洞 可能允许恶意应用从同一设备上的其他应用中窃取敏感数据。

应用安全初创公司Oversecured发现了Google广泛使用的Play Core库中的缺陷,该缺陷库使开发人员可以将应用内更新和新功能模块推送到其Android应用中,例如语言包或游戏级别。

同一台Android设备上的恶意应用程序可以通过向其他依赖该库的应用程序中注入恶意模块来利用此漏洞,从而从应用程序内部窃取诸如密码和信用卡号之类的私人信息。

Oversecured的创始人Sergey Toshin告诉TechCrunch,利用该漏洞“相当容易”。

该初创公司使用几行代码构建了一个概念验证应用,并在Android Chrome浏览器上测试了该漏洞,该漏洞依赖于Play Core库的易受攻击的版本。Toshin说,概念验证应用程序能够窃取受害者的浏览历史记录,密码和登录cookie。

但Toshin表示,该错误还影响了Android应用商店中一些最受欢迎的应用。

Google确认该错误(严重性等级为10.0,最高为8.8),现已修复。谷歌发言人表示:“我们很高兴研究人员向我们报告了此问题,并因此在3月份对其进行了修补。”

Toshin表示,应用程序开发人员应使用最新的Play Core库更新其应用程序,以消除威胁。

免责声明:本网站图片,文字之类版权申明,因为网站可以由注册用户自行上传图片或文字,本网站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。