您的位置:首页>>移动互联
搜索: 标题  

超级安卓漏洞“寄生兽” 刷机或可帮你搞定

发布时间:2015-07-03 17:03:44  来源:互联网   编辑:程婷  背景:

  近日,安卓手机被曝出存在名为“寄生兽”的通用型安全漏洞,市面上众多手机应用程序都可能受到这个漏洞影响,特别是购物时,用户的银行、支付宝等账号密码等信息很可能被盗。

\

  图一:央视曝光手机“寄生兽”漏洞  

  寄生兽”是何方“神兽”  据有关专家介绍,漏洞原理是由于安卓应用的升级都需要重新安装程序,为了避免频繁升级给用户体验和开发都带来了不便,所以现在市面上的app大都使用插件机制来做到无缝升级和扩展功能,APP只需要引入相应的插件文件即可完成升级。但这种做法却隐藏了不为人知的安全隐患。

\

  图二:“寄生兽”名字来源于某动漫

  VulpeckerTeam的安全专家黎博解释,APP插件机制的实现方式是把相关功能编写成单独apk或jar文件,然后在程序运行时用DexClassLoader函数动态加载,进行反射调用。由于安卓应用的代码缓存机制会优先加载运行APK的缓存代码odex,因此如果针对插件的odex文件进行攻击,开发者对于插件文件所做的各种保护都将失效。  安全人员测试了市面上几款主流的app,凡是用到了这种插件机制的app,都没有对DexClassLoader的第二个参数做校验,一旦攻击者将恶意代码注入APK的缓存代码(odex)中,开发者对apk/jar做的各种保护都将失效。而且这种攻击,APK自身很难发现,即使重启或关机,只要app一运行,恶意代码就会随之运行。  如何拯救你的安卓手机  相关新闻出来后,很多安全方面专家纷纷站出来表态,“寄生兽”作为APP层的漏洞,用户也许可以从系统层面去解决这个棘手的问题,这就需要用户去刷第三方ROM来解决,也就是说刷机有可能成为“寄生兽”的必杀技。  小编从国内刷机市场上了解到,作为国内最大的第三方刷机软件--刷机精灵在帮助用户刷机过程中,会自行检测用户手机中的系统漏洞、隐患软件、支付风险等可能存在的系统隐患,从这方面讲,刷机的确有可能帮助用户躲避“寄生兽”的攻击,用户不妨一试。

\

  图三:刷机精灵可规避众多系统风险




返回网站首页 本文来源:互联网

本文评论
抓住了沉默大多数 搅动了1/3中国人口的为什么是快手?
快手要上市了?
昨天开始,媒体援引TechCrunch报道称,快手计划2017年晚些时候在美上市。...
日期:02-08
从锣鼓喧天到偃旗息鼓:微信小程序能否重振O2O生态?
从锣鼓喧天到偃旗息鼓,O2O行业在最近几年经历了由波峰滑落至低谷的过程。创业者缺乏理智的跟进、无...
日期:02-08
求熊出没壁纸不成反中毒?腾讯手机管家精准查杀
2017春节,贺岁档呈现了“爆棚”现象,仅大年初一上映的影片就有《西游伏妖篇》、《熊出...
日期:02-08
2017春节红包大战:QQ完胜支付宝!
春节抢红包已经成为近年来中国人过年的标配活动,巨头网络公司、品牌商家、明星、网红达人及广大网...
日期:02-07
新型敲诈者病毒“纵情”来袭 腾讯电脑管家率先拦杀
在2016年呈爆发式增长的敲诈类木马病毒进入2017年后依然猖獗。近日,腾讯电脑管家安全感知系统发现...
日期:02-07
烧脑24小时收官引思考 全民网络安全意识亟需提高
过去一年,网络安全威胁呈现出花样繁多、复杂性和隐蔽性越来越强等趋势,已然成为严重影响大众生活...
日期:02-07
腾讯联合工行推出黄金红包 但其实并不是为了微信
春节开工还没几日,医院内却早就排起了长队。患者小张(化名)就因颈椎和腰椎不适前来就诊。据小张介...
日期:02-06
马化腾看不懂的Snapchat是如何一步步走向上市的
马化腾曾经说,它也看不懂Snapchat为什么受年轻人喜爱。
日期:02-06
没有资质的梨视频处境很尴尬,下半场该如何走?
去年在梨视频成立之际,读娱君就与一位朋友探讨过,认为它有一定的问题。
日期:02-06
Facebook步步紧逼成了Snap上市面临的重大压力
导语:美国《华尔街日报》网络版近日撰文称,在Snap启动250亿美元IPO交易时,Facebook也在不遗余力...
日期:02-06
想获得网站用户最优体验,CDN不透明怎么行?
CDN加速是目前最常见的网络性能优化手段,为了让网民获得更优质的服务体验,根据2014年的一款《中国...
日期:02-06
安卓Wear2.0最终预览版发布:iPhone也能用
据外媒报道,谷歌日前正式推出了Android Wear 2.0的第五个测试版以及最后一个开发者预览版本,这表...
日期:01-29
360手机云服务今起停止云相册等上传功能
1月27日消息,根据360手机官方的消息,从今日起停止360手机云服务中的云相册、微信聊天记录、录音、...
日期:01-27
藏在手机镜头下的祝福,QQ浏览器告诉你AR祝福的新年新姿势
每到春节,人们就会收到各式各样的殷切祝福,文字、图片、动图等不一而足,有的打情感牌,语气真挚...
日期:01-26
QQ浏览器AR新年祝福,拥抱科技照进大众生活
如果你还没有体验过AR技术,毫无疑问你已经脱离了时代的轨道。今年春节,VR、AR技术运用已经遍地开...
日期:01-25
不再错过一个亿,我的小目标靠它啦!
又是一年春节,这边的五福还没有收集全,抢红包大战已经打响。摩拳擦掌准备过年守着路由器,想要靠...
日期:01-25
QQ浏览器引发全国百城网友暖心告白:想见你,不止一面
春节将至,各大品牌纷纷摩拳擦掌,准备借势这一中国人最重要的节日做文章,如QQ接棒微信玩起红包营...
日期:01-25