360曝安卓“寄生兽”漏洞,个人隐私甚至支付密码或泄露
来源:网络 浏览:344次 时间:2015-07-03
安卓曝漏洞,美国监听世界,地球不安全,我回嗅星了
【安卓被曝“寄生兽”漏洞 超千万APP可能受到影响】京华时报讯7月2日,记者了解到,360手机安全研究团队vulpeckerteam提交了其发现的安卓APP新型通用安全漏洞“寄生兽”,市面上超过千万个安卓的APP都可能存在这一漏洞。
360公司安全工程师宋申雷介绍,这一严重的安全漏洞是由两方面原因造成的:一方面,安卓系统本身就存在没有对缓存进行强校验的缺陷;另一方面,在这个缺陷的基础上,各企业推出的APP都存在涉及缓存信息安全的漏洞。利用该漏洞,攻击者可以直接在用户手机中植入木马,盗取用户的短信照片等个人隐私,甚至盗取银行、支付宝等账号密码等。