研究人员发现Android设备全新恶意软件Cloak and Dagger-低调大师

研究人员发现Android设备全新恶意软件Cloak and Dagger

2017-07-02 600

加州大学圣巴巴拉分校和佐治亚理工大学的研究人员，发现了一种名为 Cloak and Dagger 的安卓恶意软件，一旦用户的安卓设备被感染到的话将会在毫不知情的情况下被黑客入侵。研究人员表示Cloak and Dagger可以入侵截至7.1.2版本为止所有Android系统，故目前所有Android装置都存在风险。

研究人员发现Android设备全新恶意软件Cloak and Dagger

据美国乔治亚理工学院研究人员表示，Cloak and Dagger并非透过Android中存在的漏洞进行攻击，相反它会通过变动一些应用程式广泛使用的合法应用权限，从而再取得Android机内部份使用权限，当中的应用权限包括SYSTEM_ALERT_WINDOW（draw on top）及BIND_ACCESSIBILITY_SERVICE（a11y）。当用户在Google Play上下载了相关恶意程式，黑客便会透过各种隐藏按键令用户错误开放应用权限，最后再成功取得装置的控制权。

由于Cloak and Dagger无需在应用程式内加入恶意代码去执行木马程序，因此黑客可更容易将恶软应用程式提交到Google Play并避过检查。至于感染了斗篷和匕首之后，黑客将可以执行一系列恶意操作，当中包括有记录装置上的操作记录（密码，联络人，通话，短讯及键盘输入记录等），进行网络钓鱼攻击，自动安装任何应用程式或完全上锁手机等，而更可怕的是上述所有操作可以在荧幕关闭的情况下实行，因此用户会完全察觉不到手机已被入侵。

虽然Google已经得知这种新恶意攻击，但由于今次问题牵涉到两个合法应用权限，因此不似一般错误可以简单修复。由此可见，在Google解决到上述问题之前，大家切勿下载各种来历不明的应用程式，并要时刻留意系统中的应用权限状况。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/140996

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《iOS应用软件设计之道》—— 1.1　过程：非线性但有序

本节书摘来自华章出版社《iOS应用软件设计之道》一书中的第1章，第1.1节，作者：（美）William Van Hecke ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.1　过程：非线性但有序许多开发者，从爱好者到经验丰富的专业人员，都有个习惯，那就是采取乱序的（或称“有组织的”）开发过程。代码本身和应用软件的首个版本，“就是”设计。那些功能是他们即兴加上的。没有文档说明应用软件目前的状况，以及将来会是什么样子。在这种开发风格中，界面组件很容易随着新功能的添加而逐渐沉积到屏幕上。每次添加一点小功能，都似乎已经够了，只要一两个小的界面元素。最终你会有个“成熟”桌面应用软件的界面设计。这个应用软件积累了几十年的功能和用户界面（UI）元素。由于这个原因，“成熟”往往意味着“混乱和笨重”。在早期，你越多地定义和规划应用软件

2017-07-02

752

当代社交网络的标志之一就是Facebook的Event（活动），在这里你可以创建演唱会、聚餐、生日、家庭、假期、读书等丰富的活动，而现在社交网络巨头则希望更加契合你的日常生活，本周五宣布推出Events by Facebook应用，作为活动的独立版本继续为社交用户提供便利。目前该应用仅在iPhone端上线，不过Facebook表示即将会登陆Android平台。下载：iTunes Store 这款应用能够让你通过地图的形式查看在不同城市举办的活动，你能够查看好友的活动或者来自Facebook页面你所喜欢的活动。该应用中同时还有日历项功能可以查看所有你计划参与的活动。

2017-07-02

676

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。