Google Play 遭攻击，安全机制被绕过-低调大师

Google Play 遭攻击，安全机制被绕过

2017-06-07 682

雷锋网9月23日消息，苹果 iOS 系统感染木马事件还未平息，另一大平台 Android 就又受到黑客侵袭了。据外媒报道，Android 应用商店 Google Play 遭遇黑客攻击，谷歌用来阻止恶意软件在 Google Play 应用市场上的传播的数字保镖（Digital Bouncer）系统已被黑客绕过，并放置了恶意应用。

据悉，这些被黑客置入的恶意应用程序已经感染了超过20万台安卓设备，波及上百万安卓用户。

外媒称，黑客攻击事件疑是中国黑客在谷歌应用商店中植入了恶意应用程序，该恶意程序叫做大脑测试（Brain Test app）。它会先安装一个后门，然后添加恶意程序和木马，并隐藏在操作系统中。

大脑测试中的恶意代码一般不会运行，只有当攻击者从C&C服务器（远程命令和控制服务器）发动攻击时，代码才会运行。更严重的是，即使删除了恶意app，木马还会存在，设备只要一重启，它就会继续出现。用户只能通过刷机等更复杂的方式才能解决这一问题。

前文提到的数字保镖系统，被黑客用了复杂的技术绕过。保镖系统是可以阻止恶意应用在应用商店散播的防护机制，能将应用运行在一个独立的环境中，检查它们是否在进行一些恶意行为。

Google Play曾于8月24日下架过这款应用，但是不久之后，黑客用新的开发者资料重新上架时，使用了百度工具（躺枪）混淆代码，来保证恶意程序不会被谷歌检测出来。这也是攻击者被认为是中国人的原因。

现在该应用程序已被删除，谷歌没有透露调查结果。

文章转载自开源中国社区[https://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/115439

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android 开发值得订阅的日报和周刊

Android Weekly Android Weekly 是由一群国外知名的Android 开发者维护，分享的内容不仅仅只有干货，而且还有最新的技术分享，也是Android 开发圈子最早，最有名的周报。如果想看中文版，请移步知乎专栏——《Android Weekly - 知乎专栏》。 Android开发技术周报Android开发技术周报是由@脉脉不嘚語维护更新，截止到现在，已经发布了28 期，分享的都是高质量的文章教程，代码库，工具，新闻视频，设计等。 Android 科学院由@duguguiyu 和豌豆荚一小撮工程师组成，分享的都是最新的Android 技术；虽然更新频率不是很高，但是质量确是很很高的，值得一看的。开发技术前线开发技术前线是一个高质量技术文章的聚合网站，主要翻译国外Android，iOS 的优质文章，以及招聘等内容。 App开发日报App开发日报主要关注移动应用的开发，它每天一刊，分享的内容主要来自微博上知名的开发者推荐的内容，因此质量基本上是有保证的。移动开发每周阅读清单移动开发每周阅读清单是由InfoQ 维护更新的iOS 和Android 的周刊，它的前身...

2017-06-08

595

据外媒最新报道，现在，Opera为Android版浏览器用户推送了更新，更新后的应用增加了包括在手机主屏页面添加网站截屏在内的数项实用功能。也就是说，当用户在Android上使用Opera浏览页面看到感兴趣的页面时可通过选择“添加至主屏(add to home screen)”将该页面放到主屏，这样下次只需在主屏轻点Opera图标就能快速访问该网页。这样做的好处是可以提高用户访问高频度访问页面的效率。除此之外，更新后的Android版Opera还将实现桌面、移动设备无缝连接，即用户访问的历史记录可实时同步。另外，用户还能通过向下轻点更新页面。文章转载自开源中国社区[https://www.oschina.net]

2017-06-08

615

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。