安卓系統出現嚴重的漏洞,大部分亞太地區熱門的應用程序都容易受到攻擊

2019-12-5 17:31:46 新聞來源:互聯網

     YESsafe AppProtect +可保護安卓App免受StrandHogg和其他攻擊

    中國北京-Media OutReach- 2019年12月5日 – 據ZDNet報道,StrandHogg是個嚴重的安卓漏洞。安訊奔(i-Sprint)做了市場檢查并發現亞太地區多數熱門的安卓應用程序容易受到攻擊。 對于安卓用戶而言,StrandHogg可能會造成非常嚴重及巨大損失。

    在ZDNet近期的報道中,挪威應用安全公司Promon,在多個銀行客戶的帳戶遭受攻擊后,發現了一個嚴重的安卓漏洞,Promon命名它為StrandHogg。惡意軟件可通過利用此漏洞,偽裝成合法的應用,而用戶無法意識到他們已成為攻擊目標。Promon掃描了全球排名前500的熱門移動應用程序,發現它們都容易受到StrandHogg的攻擊。

    StrandHogg的獨特之處在于,無論安卓設備是否已root,黑客都能利用它進行惡意活動,且可以攻擊所有版本的安卓(包括安卓10)。利用這個漏洞(安卓的多任務系統的漏洞),黑客可進行復雜的攻擊,并令惡意應用偽裝成設備上任何應用。此漏洞基于名為“taskAffinity” 的安卓控件設置,通過利用它,黑客可修改多任務系統中的任何應用(包括惡意應用)為黑客所需的任何身份。

    安訊奔抽樣檢測了亞太地區100個熱門的安卓應用程序,發現它們易受此漏洞影響。黑客可利用此漏洞,實現竊取用戶名和密碼、跟蹤受害者的活動和位置、竊取私人短息信息和照片、訪問受害者的聯系人列表和電話日志、通過手機的攝像頭和麥克風進行間諜活動。如果是特別針對銀行應用,可竊取銀行賬戶和密碼,這樣將會嚴重影響銀行聲譽,可能造成銀行用戶流失。

    安訊奔的產品YESsafe AppProtect+是一種實時應用自我保護(RASP)解決方案,它能檢測威脅、阻擋實時攻擊以保iOS和安卓應用程序。AppProtect+可以主動保護移動應用程序免受各種風險和攻擊(包括StrandHogg)。AppProtect+可以防止被動攻擊,例如逆向工程、重新打包和源代碼修改,并支持設置在應用運行期間檢測到實時攻擊時所需采取的對應措施。該解決方案保護的移動應用程序,令其可以在受嚴重危害的移動設備上安全運行。

    安訊奔的首席技術官,程偉強先生表示:“我們目前版本已引入了防止任務被劫持的功能。因此,即使在宣布StrandHogg漏洞之前,我們現有客戶也已經配備了必要的保護工具。我們將繼續提供新的安全功能,以幫助客戶保護其移動應用,令其免受各種攻擊。”

    安訊奔首席執行官,黃勝隆先生說:“隨著人們花費更多的時間,使用移動設備瀏覽內容、在線購物、在線交易等,針對智能手機設備的網絡攻擊案件也逐漸增加。企業需要更加警惕和投入精力,以避免其應用成為此類漏洞的下一個受害者。”

    安訊奔目前提供免費評估應用是否容易受到StrandHogg漏洞影響。如需進行評估,請訪問安訊奔網站<https://www.axbsec.com/strandhogg/>以報名免費評估服務。

    積極主動、確保安全 、請使用AppProtect +來保護企業移動應用程序。

    如有詢問,請發送電子郵件至安訊奔:[email protected]或致電 010-8273 6009 (北京)/ 0756-6322666(珠海)。

    關于安訊奔

    北京安訊奔科技有限責任公司(安訊奔,i-Sprint)隸屬于安訊奔集團,是世界領先的身份管理和認證專家,專注于為全球金融機構、政府部門和高安全敏感環境提供身份管理和應用安全解決方案,集自主研發、生產、銷售、服務為一體,專業從事數字身份認證、身份和訪問管理、憑證管理、關鍵數據的端到端加密、云端強認證和物品身份認證等信息安全產品的應用開發及行業推廣。提供專業的身份保護、移動保護、數據保護、云保護和防偽溯源解決方案,包括統一生物認證、統一身份管理、通用憑證管理、安全單點登錄、電子渠道整合、移動應用安全和安甄品防偽溯源等,全方位保護企事業單位的隱私和機密信息,保障產品充分滿足國內安全市場的業務需求,保障廠商和消費者的切身利益,以及信息安全等級保護、銀監會等行業監管要求。

?
?
?
本站所刊登的各種新聞﹑信息和各種專題專欄資料,均為中國經濟新聞網版權所有,未經協議授權禁止下載使用。
Copyright ? 2000-2013 www.wmjeip.live All Rights Reserved

編輯QQ:2383424132

千斤顶或更好1手电子游戏 挂机赚钱真实吗 北京11选5 福彩四川快乐12今天的开奖走势图 打鱼真钱 手机版山东258麻将 电竞比分软件 腾讯分分彩开奖结果走势 pk10冠军人工全天计划 老澳门即时赔率 重庆百变王牌开奖记录 网上赚钱项目正规 kk棋牌游戏下载安装 尚合彩票2019年最新 pc蛋蛋投注 上次福彩中奖号码 欢乐炸金花2017版下载