安卓被曝“寄生兽”漏洞 超千万APP可能受到影响
时间:2015-07-03 20:37:39 来源:京华时报 点击量:421
7月2日记者了解到,360手机安全研究团队vulpeckerteam提交了其发现的安卓APP新型通用安全漏洞“寄生兽”,市面上超过千万个安卓的APP都可能存在这一漏洞。
360公司安全工程师宋申雷介绍,这一严重的安全漏洞是由两方面原因造成的:一方面,安卓系统本身就存在没有对缓存进行强校验的缺陷;另一方面,在这个缺陷的基础上,各企业推出的APP都存在涉及缓存信息安全的漏洞。利用该漏洞,攻击者可以直接在用户手机中植入木马,盗取用户的短信照片等个人隐私,甚至盗取银行、支付宝等账号密码等。
宋申雷表示,只要是读取各类压缩文件的APP都可能会受到这个漏洞的影响,粗略估算,市面上有超千万的APP都在此范围内,特别是常用的输入法类、地图类、浏览器类应用都在,也包括百度、腾讯、阿里等众多厂商的产品,如搜狗输入法、百度输入法、UC浏览器等。
据了解,该团队已经向补天漏洞响应平台提交了这一严重的漏洞,目前补天已经将相关详情通知给各大安全应急响应中心,并敦请厂商收到详情及时自查修复。
多名业内人士评价,因为涉及范围巨大,按照风险评估,该漏洞的经济价值难以估量。360方面表示,从目前了解到的信息看,已有安全厂商正在对此漏洞进行紧急修复,部分APP开发企业也已联系补天漏洞响应平台,寻求更多该漏洞技术细节。(古晓宇)
上一条 ·2015年美国大豆产量调低至38.08亿蒲式耳 2015-07-03
下一条 ·2015年美国玉米产量调低至134.12亿蒲式耳 2015-07-03
- 原材料 工业品 服装服饰 家居百货 小商品 商务服务 更多分类
-
·日东GA6014FR防火阻燃双面胶带2024-05-10
·AGAR防爆膜防眩防反射防爆膜车载防爆膜2024-05-10
·日东三防漆LSS-520MHB2024-05-10
·AG防爆膜 防眩防爆膜车载防爆膜2024-05-10
·PUJ胶保护膜2024-05-10
·日东GA3014无纺布双面胶带2024-05-10
·日东GA3014无纺布双面胶带2024-05-10
同类资讯推荐
热门阅读
大家都在看
- ·实验室用小型热熔胶造粒机组
- ·ZDHD-CDYL采动应力监测系统
- ·夏吴忠门式起重机销售公司分享MG型门式起重机的具体尺寸确定方式
- ·2024第25届广东体育博览会暨第21届粤港澳体博会
- ·什么是配电自动化
- ·【解决方案】 地质灾害监测
- ·山东淮坊龙门吊销售公司讲述龙门吊的安全操作
- ·公司中标几内亚GIC铝土矿二期项目十台板式给料机
- ·带式混凝土布料机在湖南航务洪辰二标正式投入使用
- ·库水位监测系统
- ·温室养羊大棚搭建 肉羊养殖棚施工 羊舍大棚建造厂家
- ·宁夏银川门式起重机销售公司分享MG型通用门式起重机的特点
- ·扬尘噪声监测系统
- ·山东淄博欧式起重机生产厂家讲解欧式起重机的生产规范
- ·2025第35届中国汽车服务用品及设备展览会