必赢贵宾会-必赢贵宾会网址大全

当前位置:必赢贵宾会中国> 必赢贵宾会资讯>安卓系统出现严重漏洞,部分热门应用程序容易受攻击

安卓系统出现严重漏洞,部分热门应用程序容易受攻击

来源 : 必赢贵宾会网址大全 2019-12-05 00:00:00

   YESsafe AppProtect +可保护安卓App免受StrandHogg和其他攻击

  中国北京 - Media OutReach - 2019年12月5日 - 据 ZDNet 报道,StrandHogg是个严重的安卓漏洞。安讯奔(i-Sprint)做了市场检查并发现亚太地区多数热门的安卓应用程序容易受到攻击。 对于安卓用户而言,StrandHogg可能会造成非常严重及巨大损失。

  

 

  在ZDNet近期的报道中,挪威应用安全企业 Promon ,在多个银行客户的帐户遭受攻击后,发现了一个严重的安卓漏洞,Promon命名它为StrandHogg。恶意App可通过利用此漏洞,伪装成合法的应用,而用户无法意识到他们已成为攻击目标。Promon扫描了全球排名前500的热门移动应用程序,发现它们都容易受到StrandHogg的攻击。

  StrandHogg的独特之处在于,无论安卓设备是否已root,黑客都能利用它进行恶意活动,且可以攻击所有版本的安卓(包括安卓10)。利用这个漏洞(安卓的多任务系统的漏洞),黑客可进行复杂的攻击,并令恶意应用伪装成设备上任何应用。此漏洞基于名为"taskAffinity" 的安卓控件设置,通过利用它,黑客可修改多任务系统中的任何应用(包括恶意应用)为黑客所需的任何身份。

  安讯奔 抽样检测了亚太地区100个热门的安卓应用程序,发现它们易受此漏洞影响。黑客可利用此漏洞,实现窃取用户名和密码、跟踪受害者的活动和位置、窃取私人短息信息和照片、访问受害者的联系人列表和电话日志、通过手机的摄像头和麦克风进行间谍活动。如果是特别针对银行应用,可窃取银行账户和密码,这样将会严重影响银行声誉,可能造成银行用户流失。

  安讯奔的产品 YESsafe AppProtect+ 是一种实时应用自我保护(RASP)解决方案,它能检测威胁、阻挡实时攻击以保iOS和安卓应用程序。AppProtect+可以主动保护移动应用程序免受各种风险和攻击(包括StrandHogg)。AppProtect+可以防止被动攻击,例如逆向工程、重新打包和源代码修改,并支撑设置在应用运行期间检测到实时攻击时所需采取的对应措施。该解决方案保护的移动应用程序,令其可以在受严重危害的移动设备上安全运行。

  安讯奔的首席技术官,程伟强先生表示:"大家目前版本已引入了防止任务被劫持的功能。因此,即使在宣布StrandHogg漏洞之前,大家现有客户也已经配备了必要的保护工具。大家将继续提供新的安全功能,以帮助客户保护其移动应用,令其免受各种攻击。"

  安讯奔首席实行官,黄胜隆先生说:"随着人们花费更多的时间,使用移动设备浏览内容、在线购物、在线交易等,针对智能手机设备的网络攻击案件也逐渐增加。企业需要更加警惕和投入精力,以避免其应用成为此类漏洞的下一个受害者。"

  安讯奔目前提供免费评估应用是否容易受到StrandHogg漏洞影响。如需进行评估,请访问安讯奔网站以报名免费评估服务。

  积极主动、确保安全 、请使用AppProtect +来保护企业移动应用程序。

  如有询问,请发送电子邮件至安讯奔: marketing@axbsec.com或致电 010-8273 6009 (北京)/ 0756-6322666(珠海)。

  关于安讯奔

  北京安讯奔科技有限责任企业(安讯奔,i-Sprint)隶属于安讯奔集团,是世界领先的身份管理和认证专家,专注于为全球金融机构、政府部门和高安全敏感环境提供身份管理和应用安全解决方案,集自主研发、生产、销售、服务为一体,专业从事数字身份认证、身份和访问管理、凭证管理、关键数据的端到端加密、云端强认证和物品身份认证等信息安全产品的应用开发及行业推广。提供专业的身份保护、移动保护、数据保护、云保护和防伪溯源解决方案,包括统一生物认证、统一身份管理、通用凭证管理、安全单点登录、电子渠道整合、移动应用安全和安甄品防伪溯源等,全方位保护企事业单位的隐私和机密信息,保障产品充分满足国内安全市场的业务需求,保障厂商和消费者的切身利益,以及信息安全等级保护、银监会等行业监管要求。

  • 中贸国际工程招标(北京)有限企业:诚信为本服务至上 中贸国际工程招标(北京)有限企业位(后简称:中贸招标)于北京丰台区西四环中都科技大厦5A级写字楼,企业办公环境优美,能够为采购人、供应商提供优质的评标、开标场所。企业成立于2017年,注册资本1000万元人民币,业务 《详情》 中国采购与招标网:2020-07-30
  • 云南宸凯招标信息咨询有限企业:以诚立身 以信为本 惟诚可以破天下之伪,惟实可以破天下之虚。 云南宸凯招标信息咨询有限企业成立于2014年03月28日,位于素以“春城”著称的昆明,注册资金200万,具有2处分支机构,是一家综合性的咨询企业。企业 《详情》 中国名企排行网:2020-07-29
  • 北京中兴恒达招标有限企业:秉“诚”服务,回馈社会 百行德为首,万事诚为先。“诚信”是人类永恒的主题,作为中华民族的传统美德之一,一直是北京中兴恒达招标有限企业发展的根本所在,坚持诚信高于一切的原则,是中兴恒达发展的灵魂,也是中兴恒达发展的根本 《详情》 中国名企排行网:2020-07-21
  • 诚信与实力并存 福建盛鑫成招标代理行业领创品牌 我国《招标投标法》实施20年来,招标投标事业得到了长足发展,相关制度不断得到完善,依法招标日益普遍。2012年2月1日《招标投标法实施条例》(简称《实施条例》)正式实施,全国招标投标行业监管体制机制变革等,为招标投标 《详情》 中国名企排行网:2020-07-20
  • 2020中国百佳诚信招标代理机构榜单在京发布 “信,国之宝也。”信用是个人安身立命的根本,更是企业营商兴业的条件,也是社会良性运转的前提。市场信用体系维系着社会经济秩序,调节着社会关系,构成市场经济正常运行的基础性规则,为规范市场经济秩序 《详情》 中国名企排行网:2020-07-07
软文代写 我要投稿 返回顶部
XML 地图 | Sitemap 地图