Android 5.x重大漏洞：谁都能轻松绕过锁屏密码-低调大师

Android 5.x重大漏洞：谁都能轻松绕过锁屏密码

2017-07-31 570

据悉，该漏洞广泛存在于Android 5.0及以上版本的安卓手机，通过简单几步即可绕过锁屏密码进入主屏。这一漏洞的发现者、美国德克萨斯州一所大学的安全分析师John Gordon称，绕过锁屏之后，别人可以轻松进入开发者模式，通过USB往你的手机里安装恶意软件。

操作者只需先点击紧急呼救，进入紧急拨号界面，随机输入一组数字，并重复复制粘贴它，数次之后自动跳回锁屏界面。此时，打开摄像机，反复按快门拍照，重复数次之后就可以顺利进入系统。

Gordon在Nexus手机上测试后发现了这一问题，并且将其提交给了谷歌。不过由于Android手机的碎片化太严重，除了谷歌自家的Neuxs手机，其他厂家的手机目前还收不到这一补丁，这也意味着大部分的安卓手机仍有风险。

Gordon称：“我更关注的是那些为你临时保管手机的人，他们可以趁你不注意的时候进入你的手机，盗取隐私或安装恶意程序。比如你过海关的时候，当你把手机交给工作人员，他们有足够的时间来进行操作。”

作者：徐鹏

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/197892

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

将平板电脑用于工作合适吗?安全问题怎么解决?

有一种说法认为平板电脑属于安全系数最低设备阵营里的，然而很多员工会将平板电脑用于工作中。那么究竟平板是不是不如笔记本电脑(在企业中仍较为普遍)安全?我在为我的公司制定设备安全策略，是否应该禁用平板?或者采取特定的平板安全策略来限制特定厂商/OS的平板设备的使用? Mike O. Villegas：对于消费者和企业来说，平板的流行让其更成为了恶意软件的攻击目标。很多企业优先选择平板来开展业务，替代原有的笔记本和工作站，其优势在于用户识别上，以Apple的Touch ID指纹识别为例，它增强了移动设备的密码，减少了安全风险，不过这仅限于用户识别问题。相较来说，下载恶意的移动应用则带来更大的风险，这是企业在制定任何关于平板安全策略时都应考虑到的问题。尽管带有移动设备磁盘加密，平板电脑仍易受到越狱攻击。在《2015移动威胁报告》(对逾250万移动应用进行的调查)中，Pulse Secure报告称73%的恶意软件将目标瞄准企业和消费者的Android设备。这不是说iOS设备就比Android设备安全，只是因为Apple通过对从Apple Store中下载的移动应用进行审批从而缓解了相关风险。然...

2017-08-01

550

某最新研究表明，73%的安卓应用会向第三方共享用户的邮箱地址，而47%的iOS用户会给第三方提供用户定位数据。没有免费的午餐英国广播公司BBC表示，这个研究成果来自于麻省理工学院、哈佛大学，以及卡内基梅隆大学合作进行的，一个名为“谁知道关于我的事”的研究行动。他们研究了Google Play和苹果商店里110个应用，从而得出了以上的统计结果。在大多数情况下，安卓应用会将数据泄露给Google或者Facebook，这些应用大都是提供免费的语音通话和文本内容的。而在iOS里，著名的社交应用Localscope是有问题的，它会将数据发送给17个第三方域名。这些通信都是在用户无知觉的时候发生的。与此同时，研究人员在测试时，发现93%测试过的安卓应用与safemovedm.com有过通信。但是令人遗憾的是，这类通信的目的尚未探明。研究人员表示： “我们尝试在手机没有运行任何应用时，对安卓手机进行检测。结果我们发现手机会自动与safemovedm.com通信，这只能说明后台有程序在捣鬼。” 这次研究还显示，在测试过的应用中，每30个健身和健康管理的应用中，有3个会向第三方泄露用户健身和健...

2017-08-01

573

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。