顯示廣告
隱藏 ✕
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2014-09-11 20:57:51
看板 Gossiping
作者 funbook (什麼書?)
標題 [新聞] 三大手機平台存漏洞:Gmail破解成功率達9
時間 Sat Aug 23 01:25:56 2014


1.媒體來源:

鉅亨

2.完整新聞標題/內文:

三大手機平台存漏洞:Gmail破解成功率達92%

鉅亨網新聞中心 (來源:北美新浪) 2014-08-22  18:34 

    【TechWeb報導】8月22日消息,據國外媒體報導,一組研究人員發現了一個存在於

Android、Windows和iOS三大手機作業系統平台的漏洞,可至用戶信息被黑客利用。

研究人員利用該漏洞破解Gmail等熱門App,成功率可達92%。

    該研究小組表示,他們僅在Android作業系統手機上開測這個項目,但如黑客利用

相同方法,可在三大系統上全部得手。原因在於,這三大系統都可以訪問共享內存。

    這些研究人員在Android手機上測試了多款當下流行的App,其中大部分被黑的


成功率為82%-92%。他們稱,其中最輕易黑入的App是Gmail郵箱、CHASE 銀行、

H&R Block,成功率為92%。而僅有亞馬遜App成功率最低,只有48%。

    一名研究團隊成員稱,"一直以來,我們假設手機上的這些應用無法輕易相互干擾。

但我們通過測試發現,這一假設是不正確的,實際上一個應用程序能夠顯著影響另一個

應用程序,從而為用戶帶來危害性后果。"

    研究人員通過視頻演示這一攻擊方法。用戶下載一個包含惡意代碼的應用程序,

比如一款壁紙應用。安裝完成后,研究人員可以利用該應用來訪問共享內存任意信息,

而不再需要任何其他特權。然后研究人員通過監控共享內存變化,並能夠關聯修改各種

活動,比如登錄Gmail、美國布洛克稅務公司,以及大通銀行賬號等等。黑客破解用戶

賬號后,通過其他一些手段,能夠實時準確跟蹤用戶做了些什麼。


    密安大學電氣工程系博士生Qi Alfred Chen表示,"在我們獲悉用戶使用銀行App后,

當用戶進行登錄賬戶時,我們可以在一個相同界面下進行登錄。這種登錄是無縫的,

因為我們有這個時間。"

    據悉,該團隊將在8月23日於聖地亞哥舉行的USENIX安全研討會上公開這一研究成果

。(露天)



3.新聞連結:
(超過一行或有中文網址請縮個網址! 板規內文有提供縮網址網站)←看完可刪除此行

http://ppt.cc/DeBV
三大手機平台存漏洞:Gmail破解成功率達92%_科技新聞_鉅亨網
[圖]
【TechWeb報導】8月22日消息,據國外媒體報導,一組研究人員發現了一個存在於Android、Windows和iOS三大手機作業系統平台的漏洞,可至用戶信息被黑客利用。研究人員利用該漏洞破解Gmail等熱門App,成功率可達92%。, ...

 

4.備註:
(一個人一天只能張貼一則新聞,"被刪"或"自刪"也算額度內,超貼者劣文"請注意")


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.180.199.230
※ 文章網址: http://www.ptt.cc/bbs/Gossiping/M.1408728360.A.061.html
l983:            嚇死我了, 還好我用3310.1F 08/23 01:26
QQ101: 這啥中國抄來的文喔??2F 08/23 01:27
fthufccqpk: 還好我都用小米機3F 08/23 01:28
johnhmj: 看完,繼續使用我的安卓4F 08/23 01:29
LHeart4ever: 用戶下載一個包含惡意代碼的應用程序   安卓不E外5F 08/23 01:30
Nevhir: 嚇屬輪 還好我都養鴿子6F 08/23 01:31
wonder007: 不可能der 我們的google這麼強7F 08/23 01:31
s860134: 都裝了360手機衛士惹 哪有可能有這些問題8F 08/23 01:32
pkmu8426: 好可怕  還好我用XP9F 08/23 01:39
industrialld: Wp都沒有,根本不用怕10F 08/23 02:29
airlow: 洋鬼子一定沒灌360衛士,灌了就知道甚麼是被攔胡的感覺 XD11F 08/23 02:31

--
※ 看板: CPLife 文章推薦值: 0 目前人氣: 0 累積人氣: 242 
分享網址: 複製 已複製
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇