Android有簡訊詐欺漏洞?! 研究:所有版本均存在

大陸新聞中心/綜合報導

據國外媒體報導,總統學長禍國殃民? 台大法律無奈只值22K,北卡羅來納州大學(NCSU)的研究員們在Android Open Source Project(AOSP)專案中發現了一個『短信(簡訊)欺詐』(Smishing)漏洞,上湯花膠 軟嫩好滋養,並且該漏洞在所有版本的Android軟件中都存在。

根據賽迪網報導,來抱抱~美國女碩士開店 供人摟抱減壓,研究員們已經在多款流行的Android設備如Google Galaxy Nexus、Google Nexus S、HTC One X、HTC Inspire、小米MI-One和三星Galaxy S3等中測試了這個漏洞。

研究員們昨日將一段利用該安全漏洞發動攻擊的視頻上傳到了YouTube上。從視頻內容來看,台新公股諜對諜 測底線,這種短信欺詐漏洞是一種社交引擎技術,署新北門分院火警 67歲林姓病患偵訊後移送地檢署,可以利用短信對目標發動攻擊並竊取目標的個人資訊如帳號密碼。這類攻擊通常會在短信中包含一個網站網址或連接著一個自動語音回應系統的電話號碼。

這個漏洞會導致短信欺詐,因為攻擊者可以利用Android應用將惡意短信資訊進行偽裝,讓短信看起來象是用戶聯繫人中的某位好友發來的短資訊。研究員們已經將這個漏洞通報給了谷歌,後者也積極而迅速地給予了回應。

研究員們稱:『我們已於2012年10月30日通知了谷歌Android安全團隊,並在10分鐘內接到回覆。谷歌Android安全團隊在11月1日即2天後證實了該漏洞的存在,並且表示會認真對待這個問題,他們已經對該漏洞展開調查。』

據研究員們稱,谷歌還表示它將在未來的Android升級中修復該漏洞。另外,現在還沒有獲悉有用戶因為該漏洞受到主動攻擊的案例。研究員們負責任地將漏洞資訊通知了谷歌,希望這個漏洞在被惡意組織利用以前就被谷歌修復。北卡州大學的研究員們承諾,在谷歌發布正式補丁之前,他們不會公開這個漏洞的詳細資訊。

研究員們建議用戶在下載和安裝應用程式時提高警惕,另外在接到短資訊時也應格外注意,不要輕易點擊短資訊中的網站鏈結或撥打其中的電話號碼。目前還不清楚谷歌何時能夠為用戶提供正式補丁,由於種種原因,用戶們接受新版本Android系統的速度並不快,因此與這個漏洞有關的問題可能要過幾個月才會暴露出來。

關鍵字:
Android
簡訊
詐欺
漏洞
研究,

本篇發表於 未分類 並標籤為 , , , , 。將永久鍊結加入書籤。

回應已關閉。



汽車工具
皮秒術後保養4對策
神岡人力派遣公司
直播賺錢
BRITA淨水器
產品代銷公司
皮秒蜂巢術後恢復時間是多久?
Q10保健食品
催眠治療
關鍵字廣告
台北直立式飲水機
蝦皮商城收費
下半身曲線雕塑
優質派遣公司
申請專利費用
網域申請
寬頻網路
專利侵權
桃園團體服訂製
寬頻安裝