Android 9.0 等系统存在 StrandHogg 2.0 漏洞-低调大师

Android 9.0 等系统存在 StrandHogg 2.0 漏洞

2020-05-28 592

挪威安全公司 Promon 的安全研究人员在 Android 设备中发现了一个漏洞，该漏洞可能使黑客通过诱骗用户在非法应用程序中键入密码来窃取用户数据，会影响所有运行 Android 9.0 及更低版本的设备。

Strandhogg 2.0 的工作原理是诱骗受害者以为他们在合法应用程序上输入密码，而不是与恶意覆盖程序进行交互。Strandhogg 2.0 还可以劫持其他应用程序权限，以窃取敏感的用户数据（如联系人、照片）并跟踪受害者的实时位置。Promon 的创始人对 Techcrunch 表示，Strandhogg 2.0 比其前身更具恶意性，因为它“几乎无法被发现”。

不过，Promon 方面表示，这一漏洞目前尚未被广泛利用，它已经向 Google 通报了 CVE-2020-0096 安全漏洞，并将其标记为“严重”。

Strandhogg 2.0 漏洞利用了 Android 的多任务处理功能，该功能允许用户在不同的应用程序之间切换而无需关闭它们。用户则必须下载可利用 Strandhogg 2.0 漏洞的恶意应用程序（伪装成普通应用程序）才会受到此漏洞影响。

当用户在手机上打开合法应用程序时，恶意应用程序会冒充它并创建一个伪造的登录窗口，以窃取用户密码。在伪造的叠加层键入的凭据将被发送到黑客的服务器。

受 Strandhogg 2.0 错误影响的应用不需要任何特殊权限即可显示在其他应用上。它可以劫持其他应用程序的权限，使其成为致命的漏洞，可以用来窃取数据，包括照片、视频、文档和其他敏感信息。如果恶意应用设法获得所需的权限，它也可能从用户的设备中窃取短信，包括两步验证码。

研究人员尚未发现任何黑客利用该漏洞的证据，但与此同时，他们表示，由于该漏洞的隐晦性，没有“好的方法”来检测攻击。

目前，Google 已经在最新的 Android 安全更新中发布了该漏洞的补丁程序，建议用户尽快更新其 Android 设备。

微信关注我们

原文链接：https://www.oschina.net/news/115997/android-bug-strandhogg-2-0

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

完善个人资料领开源豆，速来抽奖！

哈喽，艾瑞巴蒂～我们新的积分系统已经上线了一段时间啦大家发现我们升级后的积分系统的变化了吗？没错，就是原本的积分华丽升级成为“经验值”啦～升级后，不仅可以查看你的成长等级还能通过勤劳致富，领取开源豆兑换社区定制周边！那些说没发现有啥变化的同学言归正传，为了让你们尽快体验到“成长”的快乐小编决定手把手的带你们体验一把“成长升级打怪”的乐趣顺便再给大家来一波福利抽奖要不要参与这个100%中奖的活动，就看你们够不够勤快了！【活动时间】2020.5.25-6.7 ————————抽奖攻略———————— 如何完成任务？点击个人中心——个人资料修改——按照提示完成资料填写任务。（非常重要！！！）任务提示：可通过绑定邮箱、上传头像、完善年龄、居住地址、填写职业信息、完善IT技能资料、注册或激活码云账号等任务领取开源豆哦～如何参与抽奖？资料保存后返回本帖，在下方回复回帖（回帖内容包括但不限于：我要抽奖、抽奖、）即视为参加抽奖活动。（重要！！！）如何抽奖？活动结束后，针对完成任务并在本帖内回复的用户进行统一抽奖，抽奖环节将通过录屏形式发布在本帖内。如何领奖？ ...

2020-05-28

644

Stack Overflow 2020开发者调查报告现已出炉。 Stack Overflow 年度开发者调查是面向全球开发者进行的规模最大、最全面的调查。调查涵盖了从开发者喜爱的技术到工作偏好等内容。2020 年是 Stack Overflow 发布年度开发者调查报告的第十年，有近 65,000名来自世界各地的开发者参与了这个调查。 Stack Overflow方面称，“ 今年，我们没有打算成为调查对象数量最大的一年，而是着手使我们的调查更能代表全球程序员的多样性”。这项调查是进行的的时间是在 2月份，当时 COVID-19 被宣布为全球大流行，世界各地的国家都处于封锁状态。此次调查结果的一些亮点内容如下：在过去五年中持续增长之后，Python 在最受欢迎的技术列表中从去年的第二名下降到今年的第三名，被 TypeScript 击败。Rust则连续五年蝉联最受欢迎的宝座。站点可靠性工程师和 DevOps 专家仍然是薪酬最高的个人贡献者。80％的受访者认为 DevOps 至少有些重要，而 44％的受访者在拥有至少一名 DevOps 专用员工的组织中工作。 52％的受访者在网上...

2020-05-28

689

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。