赛门铁克警示安卓威胁变种现可攻击Android 6.0新权限模式-低调大师

赛门铁克警示安卓威胁变种现可攻击Android 6.0新权限模式

2017-08-31 589

赛门铁克安全团队发现，移动恶意软件开发者对威胁攻击进行更新，现可攻击安卓最新运行系统Marshmallow 中的授权模式。在安装移动应用时，安卓系统的授权模式会向所安装的应用授予权限，但并不是直接接受所有的安装要求。然而，Android.Bankosy和Android.Cepsohord等恶意软件如今已适应了这种授权模式，它们会设法获得所需的权限，从而进行恶意活动。

在运行时申请授权

在运行Android 6.0 Marshmallow系统的设备上，移动应用只会在需要时申请所需的权限，并告知用户该应用在运行时所带来的隐私风险，但不会申请所有权限。

如果移动应用的“target_sdk”属性设置小于23，则能够避免申请授权，例如某款应用的开发者有意将“target_sdk”属性设置为22，用户则会在安装期间授予该应用所有的申请权限。值得一提的是，用户能够随时撤销该应用的权限，无需考虑“target_sdk”值。

虽然Android Marshmallow系统已经在去年发布，但恶意软件开发者仍在使用较旧的权限模式。这是因为旧的权限模式可以让攻击者在安装应用时更轻松地获取所有权限，而不是在应用将要使用某项功能时要求用户授予各项权限。

随着越来越多的设备采用Marshmallow系统，更多用户也在学习如何手动撤销权限。恶意软件Android.Bankosy和Android.Cepsohord的开发者已经开始迁移代码，以应对运行时权限模式。

Bankosy和Cepsohord恶意软件如何应对Marshmallow新型权限模式

金融木马Android.Bankosy会在执行恶意代码前，检查应用权限是否处于未撤销状态。赛门铁克安全专家在过去曾提出，Bankosy恶意软件会调用特殊的服务代码（*21*[DESTINATION NUMBER]#），并在受感染的设备上进行无条件呼叫转移，通过这项功能，攻击者可以根据攻击目标的相关信息执行欺诈交易。

近期，Bankosy恶意软件的开发者更新了恶意软件代码，检查用户是否授予呼叫此号码的权限。攻击者通过利用Marshmallow的checkSelfPermission API来达到这一目的。

图1. Bankosy恶意软件的代码已更新。此代码将利用Marshmallow的checkSelfPermission API检查用户是否授予权限

点击式欺诈恶意软件Cepsohord则更加先进，它已经能够完全应对Marshmallow的新型权限模式。该威胁不仅能够检查权限的授权状态，还会要求用户授予权限，以防止权限处于撤销状态。

图 2.Cepsohord恶意软件要求用户授予权限，以防止权限处于撤销状态

网络攻击者的下一步计划

恶意软件开发者会想方设法处理在攻击路上所遇到的障碍，赛门铁克安全团队曾发现安卓威胁通过自动更新来躲避Google移动操作系统上的新型安全措施。这些威胁能够通过强大的社交工程来达到攻击目的，并且能够充分利用移动设备用户缺乏隐私保护意识这一弱点。

赛门铁克安全建议：

赛门铁克建议用户采用以下措施防御移动威胁：

确保软件为最新版本
避免从未知网站下载应用，只安装来自可靠来源的应用
密切注意应用申请的权限
安装一款合适的移动安全应用来保护您的设备和数据，比如诺顿
定期备份重要数据

赛门铁克安全防护：

赛门铁克和诺顿产品能够检测出以下威胁，为用户提供可靠的安全防护：

Android.Bankosy
Android.Cepsohord

原文发布时间为：2016-06-14

本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。

微信关注我们

原文链接：https://yq.aliyun.com/articles/212861

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2015年移动安全预测

安全公司Bluebox创始人兼首席运营官Adam Ely最近在国外安全媒体上发表了他个人对2015年移动安全的看法：一、企业移动管理的未来 2015年，企业移动管理(EMM)将向商品化转变，而且随着企业逐渐意识到企业移动管理并没有多少投资回报，在移动管理方面的投入也将减少。此外，随着企业逐渐意识到设备级的安全远远不够，它们将开始从管理员工物理设备向寻求数据保护途径方面转变。二、专注移动应用安全其次，在2015年，移动应用安全将变得越来越重要。当前，有许多方法可以保护移动设备上的内容，如移动设备管理(MDM)、移动应用管理(MAM)、企业移动管理(EMM)等。然而，随着移动安全威胁数量的持续增长，其中一个方法会脱颖而出。在2015年里，要保护和保全移动应用的实际代码以及这些应用访问的数据，如果不依靠移动设备管理或将面临极大危险。随着备受关注的安全事件层出不穷，以及移动应用对含有敏感银行、金融和个人健康等信息的采用，消费者将越来越要求企业提供能够保证移动安全的应用交付。三、移动安全领域或将出现大型解决方案提供商随着企业和消费者继续积极将移动设备用于工作和个人，对于监控应用程序和数...

2017-09-01

505

数百万智能手机和智能设备，包括各个生产商制造的配备了Broadcom全系列Wi-Fi芯片的苹果iOS和安卓手机都可能遭受到OTA劫持攻击，且无需用户交互。绿盟科技发布了《Apple iOS WI-FI远程代码执行漏洞安全威胁通告》，通告主要内容如下 Apple iOS WI-FI远程代码执行漏洞安全威胁通告上周，苹果（Apple）发布了iOS 10.3版本的升级补丁，超过100个应用安全问题被修复。然而苹果在4月5日又发布了一个紧急补丁10.3.1来修复一个重大漏洞（CVE-2017-6975）：当用户在使用WI-FI时，同一区域内的攻击者可以在用户的WI-FI芯片上执行代码，从而控制用户的iOS设备。该漏洞源于博通（Broadcom）WI-FI芯片存在缓冲区溢出漏洞，最早被谷歌(Google)“零日”安全团队成员Gal Beni

2017-09-01

613

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。