主题 : 恶意应用可将Android变成远程监控的工具
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605029
威望: 529103 点
无痕币: 27 WHB
贡献值: 0 点
在线时间: 62188(时)
注册时间: 2008-12-25
最后登录: 2024-04-27

0 恶意应用可将Android变成远程监控的工具

其中一个是软件框架Widdit,有超过一千款Android应用利用它获取广告收入。Widdit包含了一个简单的下载程序,需要大量它本不需要的权限,从而为后续的恶意功能开启了方便之门。
 安全研究人员发现了两个无关的恶意应用有可能将Android设备变成远程监控工具。
其中一个是软件框架Widdit,有超过一千款Android应用利用它获取广告收入。Widdit包含了一个简单的下载程序,需要大量它本不需要的权限,从而为后续的恶意功能开启了方便之门。安全公司Bitdefender的研究员称,Widdit需要的权限包括了关闭锁屏,记录音频、读取浏览器历史和书签,以及在设备重启、接受短信、打电话、卸载或安装应用时执行特定代码。此外,Widdit使用非加密HTTP通道下载应用更新,攻击者可以在未加密WiFi网络中发动中间人攻击,用恶意文件替代合法更新。

另一个恶意程序是在中国流行的Mouabad恶意程序家族变种MouaBad.p,它能悄悄拨打付费电话号码,它非常狡猾,总是在屏幕关闭或锁屏的情况下拨打电话,不过它的危险级别并不高,因为只能在Android 3.1以下的设备上工作,而且它设定的付费号码在中国之外无效。
做个真正的自己
级别: 九滴秋露

UID: 25831
精华: 0
发帖: 60214
威望: 64781 点
无痕币: 19 WHB
贡献值: 0 点
在线时间: 3525(时)
注册时间: 2008-05-01
最后登录: 2023-09-01

还没开始用安卓
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605029
威望: 529103 点
无痕币: 27 WHB
贡献值: 0 点
在线时间: 62188(时)
注册时间: 2008-12-25
最后登录: 2024-04-27

这个就要看看了哦。
Total 0.052023(s) query 4, Time now is:04-27 23:00, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛