移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 移动安全 >

安卓系统签名缝隙:被群发欺骗短信

时间:2013-07-31 13:37来源:TuZhiJiaMi企业信息安全专家 点击:
标致的手机主题一向都是女生最爱,顺手下载一款主题利用便可轻松为手机变装。此刻要非分出格谨慎了!360手机安然中间截获一批操纵安卓系统签名缝隙报复打击道理窜改的手机主题利用,如
Tags移动安全(560)诈骗短信(11)安卓系统(4)签名漏洞(2)  

  标致的手机主题一向都是女生最爱,顺手下载一款主题利用便可轻松为手机变装。此刻要非分出格谨慎了!360手机安然中间截获一批操纵安卓系统签名缝隙报复打击道理窜改的手机主题利用,如“不要抢我棒棒糖”,用与原利用不异数字签名骗过审核不严的利用市场后,大年夜肆传播,不单盗取手机中的联系人信息,乃至还向亲朋群发欺骗短信。360手机安然专家提示,下载利用要尽可能选择官方网站或正规渠道,同时开启360手机卫士的安然防护。

安卓系统签名缝隙:被群发欺骗短信

  图:360手机卫士查杀操纵安卓系统签名缝隙报复打击道理的手机木马

  360手机安然专家暗示,黑客操纵此前暴光的安卓系统高危签名缝隙,在未粉碎利用数字签名的环境下,将歹意代码直接植进“不要抢我棒棒糖”。

  据介绍,被窜改的“不要抢我棒棒糖”起首会扫描通信录中的联系人,以后会向这些手机号码群发欺骗短信,乃至还可以发送扣费短信指令。其还具有必然的“反窥伺”能力,被安装后,木马会先鉴定手机内是不是安装了安然软件,假定没有安装,木马就开端作恶。

  专家暗示,操纵安卓系统签名缝隙的手机木马,比拟其他木马,因为没有改换签名,会更等闲骗过不服安的利用市场和通俗手机用户。或将构成一条全新的手机木马“出产线”,操纵缝隙的木马可能会大年夜面积爆发。今朝,新版360手机卫士已可查杀操纵安卓系统签名缝隙报复打击道理的手机木马,360手机安然专家建议安卓手机用户尽快安装并查杀该类木马。下载利用时,更要尽可能选择官方网站、颠末安然检测的利用市场等正规渠道,降落手机中毒风险。

------分隔线----------------------------

推荐内容