Android有簡訊詐欺漏洞?! 研究:所有版本均存在

大陸新聞中心/綜合報導

據國外媒體報導,總統學長禍國殃民? 台大法律無奈只值22K,北卡羅來納州大學(NCSU)的研究員們在Android Open Source Project(AOSP)專案中發現了一個『短信(簡訊)欺詐』(Smishing)漏洞,上湯花膠 軟嫩好滋養,並且該漏洞在所有版本的Android軟件中都存在。

根據賽迪網報導,來抱抱~美國女碩士開店 供人摟抱減壓,研究員們已經在多款流行的Android設備如Google Galaxy Nexus、Google Nexus S、HTC One X、HTC Inspire、小米MI-One和三星Galaxy S3等中測試了這個漏洞。

研究員們昨日將一段利用該安全漏洞發動攻擊的視頻上傳到了YouTube上。從視頻內容來看,台新公股諜對諜 測底線,這種短信欺詐漏洞是一種社交引擎技術,署新北門分院火警 67歲林姓病患偵訊後移送地檢署,可以利用短信對目標發動攻擊並竊取目標的個人資訊如帳號密碼。這類攻擊通常會在短信中包含一個網站網址或連接著一個自動語音回應系統的電話號碼。

這個漏洞會導致短信欺詐,因為攻擊者可以利用Android應用將惡意短信資訊進行偽裝,讓短信看起來象是用戶聯繫人中的某位好友發來的短資訊。研究員們已經將這個漏洞通報給了谷歌,後者也積極而迅速地給予了回應。

研究員們稱:『我們已於2012年10月30日通知了谷歌Android安全團隊,並在10分鐘內接到回覆。谷歌Android安全團隊在11月1日即2天後證實了該漏洞的存在,並且表示會認真對待這個問題,他們已經對該漏洞展開調查。』

據研究員們稱,谷歌還表示它將在未來的Android升級中修復該漏洞。另外,現在還沒有獲悉有用戶因為該漏洞受到主動攻擊的案例。研究員們負責任地將漏洞資訊通知了谷歌,希望這個漏洞在被惡意組織利用以前就被谷歌修復。北卡州大學的研究員們承諾,在谷歌發布正式補丁之前,他們不會公開這個漏洞的詳細資訊。

研究員們建議用戶在下載和安裝應用程式時提高警惕,另外在接到短資訊時也應格外注意,不要輕易點擊短資訊中的網站鏈結或撥打其中的電話號碼。目前還不清楚谷歌何時能夠為用戶提供正式補丁,由於種種原因,用戶們接受新版本Android系統的速度並不快,因此與這個漏洞有關的問題可能要過幾個月才會暴露出來。

關鍵字:
Android
簡訊
詐欺
漏洞
研究,

本篇發表於 未分類 並標籤為 , , , , 。將永久鍊結加入書籤。

回應已關閉。



各類車縫開發
商城營運模式
台南洗腎陪同
北部室內裝修
台南長期照護
led閃光棒
台北市 房價
當鋪如何幫助現金周轉與支票借款?
飲水機維修
車用燈條
優質作業員
運彩場中
七彩招牌
咖啡禮盒
超渡個魂
中部作業員
高雄POLO衫訂製
房地產筆記
有機咖啡豆
深焙咖啡