研究人员发现Android设备全新恶意软件Cloak and Dagger-低调大师

研究人员发现Android设备全新恶意软件Cloak and Dagger

2017-07-02 519

加州大学圣巴巴拉分校和佐治亚理工大学的研究人员，发现了一种名为 Cloak and Dagger 的安卓恶意软件，一旦用户的安卓设备被感染到的话将会在毫不知情的情况下被黑客入侵。研究人员表示Cloak and Dagger可以入侵截至7.1.2版本为止所有Android系统，故目前所有Android装置都存在风险。

研究人员发现Android设备全新恶意软件Cloak and Dagger

据美国乔治亚理工学院研究人员表示，Cloak and Dagger并非透过Android中存在的漏洞进行攻击，相反它会通过变动一些应用程式广泛使用的合法应用权限，从而再取得Android机内部份使用权限，当中的应用权限包括SYSTEM_ALERT_WINDOW（draw on top）及BIND_ACCESSIBILITY_SERVICE（a11y）。当用户在Google Play上下载了相关恶意程式，黑客便会透过各种隐藏按键令用户错误开放应用权限，最后再成功取得装置的控制权。

由于Cloak and Dagger无需在应用程式内加入恶意代码去执行木马程序，因此黑客可更容易将恶软应用程式提交到Google Play并避过检查。至于感染了斗篷和匕首之后，黑客将可以执行一系列恶意操作，当中包括有记录装置上的操作记录（密码，联络人，通话，短讯及键盘输入记录等），进行网络钓鱼攻击，自动安装任何应用程式或完全上锁手机等，而更可怕的是上述所有操作可以在荧幕关闭的情况下实行，因此用户会完全察觉不到手机已被入侵。

虽然Google已经得知这种新恶意攻击，但由于今次问题牵涉到两个合法应用权限，因此不似一般错误可以简单修复。由此可见，在Google解决到上述问题之前，大家切勿下载各种来历不明的应用程式，并要时刻留意系统中的应用权限状况。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/140996

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《iOS应用软件设计之道》—— 1.1　过程：非线性但有序

本节书摘来自华章出版社《iOS应用软件设计之道》一书中的第1章，第1.1节，作者：（美）William Van Hecke ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.1　过程：非线性但有序许多开发者，从爱好者到经验丰富的专业人员，都有个习惯，那就是采取乱序的（或称“有组织的”）开发过程。代码本身和应用软件的首个版本，“就是”设计。那些功能是他们即兴加上的。没有文档说明应用软件目前的状况，以及将来会是什么样子。在这种开发风格中，界面组件很容易随着新功能的添加而逐渐沉积到屏幕上。每次添加一点小功能，都似乎已经够了，只要一两个小的界面元素。最终你会有个“成熟”桌面应用软件的界面设计。这个应用软件积累了几十年的功能和用户界面（UI）元素。由于这个原因，“成熟”往往意味着“混乱和笨重”。在早期，你越多地定义和规划应用软件

2017-07-03

668

当代社交网络的标志之一就是Facebook的Event（活动），在这里你可以创建演唱会、聚餐、生日、家庭、假期、读书等丰富的活动，而现在社交网络巨头则希望更加契合你的日常生活，本周五宣布推出Events by Facebook应用，作为活动的独立版本继续为社交用户提供便利。目前该应用仅在iPhone端上线，不过Facebook表示即将会登陆Android平台。下载：iTunes Store 这款应用能够让你通过地图的形式查看在不同城市举办的活动，你能够查看好友的活动或者来自Facebook页面你所喜欢的活动。该应用中同时还有日历项功能可以查看所有你计划参与的活动。

2017-07-03

602

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。