安卓被曝“寄生兽”漏洞 超千万APP可能受到影响
时间:2015-07-03 05:15:29 来源:通信产业网_中国通信第一产经门户 点击量:172
昨天记者了解到,360手机安全研究团队vulpeckerteam提交了其发现的安卓APP新型通用安全漏洞“寄生兽”,市面上超过千万个安卓的APP都可能存在这一漏洞。
360公司安全工程师宋申雷介绍,这一严重的安全漏洞是由两方面原因造成的:一方面,安卓系统本身就存在没有对缓存进行强校验的缺陷;另一方面,在这个缺陷的基础上,各企业推出的APP都存在涉及缓存信息安全的漏洞。利用该漏洞,攻击者可以直接在用户手机中植入木马,盗取用户的短信照片等个人隐私,甚至盗取银行、支付宝等账号密码等。
宋申雷表示,只要是读取各类压缩文件的APP都可能会受到这个漏洞的影响,粗略估算,市面上有超千万的APP都在此范围内,特别是常用的输入法类、地图类、浏览器类应用都在,也包括百度、腾讯、阿里等众多厂商的产品,如搜狗输入法、百度输入法、UC浏览器等。
据了解,该团队已经向补天漏洞响应平台提交了这一严重的漏洞,目前补天已经将相关详情通知给各大安全应急响应中心,并敦请厂商收到详情及时自查修复。
多名业内人士评价,因为涉及范围巨大,按照风险评估,该漏洞的经济价值难以估量。360方面表示,从目前了解到的信息看,已有安全厂商正在对此漏洞进行紧急修复,部分APP开发企业也已联系补天漏洞响应平台,寻求更多该漏洞技术细节。
上一条 ·iPhone 6s新传闻:解锁超快 新增粉色版 2015-07-03
下一条 ·英特尔宣布重大人事变动 总裁将离职 2015-07-03
- 原材料 工业品 服装服饰 家居百货 小商品 商务服务 更多分类
-
·莆田饲料搅拌机多少钱2024-05-20
·承德浅粉色月季品种商家电话2024-05-20
·一体化污水处理设备加工厂家2024-05-20
·安徽方管钢材多少钱一吨供应商,镀锌方矩管生产厂家2024-05-20
·百色铝制笔记本散热器多少钱,铝制翅片管散热器报价2024-05-20
·湖北电子雾化器集成芯片厂家2024-05-20
·平顶山50镀锌方管供应商,薄壁镀锌方管厂家2024-05-20
同类资讯推荐
热门阅读
大家都在看
- ·单层圆形振动筛和多层圆形振动筛的区别
- ·潍坊奥博仪表蒸汽涡街流量计5件套
- ·【资讯】新疆珍珠岩保温板厂,新疆珍珠岩板厂家,产品动态
- ·白色食品级润滑脂,食品级齿轮润滑脂,H1认证润滑脂
- ·智唐智能结算台在智慧食堂的作用
- ·图文:武汉中空玻化微珠厂家,武汉玻化微珠价格,保温砂浆
- ·智慧食堂是个什么概念呢
- ·便携式MZS-30矿用自动苏生器宇成生产
- ·珍珠岩:济南水泥膨胀珍珠岩厂家,济南珍珠岩板价格,关键
- ·济南憎水珍珠岩厂家,济南中空玻化微珠价格,大颗放心
- ·明华电动升降平台的使用以及注意事项
- ·14吨K型带框架搬运小坦克,可特殊定制无尘系列等
- ·220kg气动平衡器BH22018,双绳气动平衡吊
- ·判断重力铸造机的好坏有几个方面?
- ·智能流量热量积算仪