又曝安全漏洞新方法破解手机应用成功率很高6dd-【新闻】
发布时间:2021-04-05 15:16:47
阅读:次
来源:疏水阀厂家
【又曝安全漏洞】新方法破解手机应用 成功率很高
一组研究人员(包括一名加州大学河滨分校的助理教授在内)发现了安卓、iOS 和 WP 操作系统的一个共有的漏洞,可以通过对用户智能手机的应用实现破解,窃取用户数据。他们在安卓手机上示范了这个破解方法。研究人员在七个流行的应用上测试了这个方法,其中六个的成功率都在 82% 到 92% 之间:Gmail 92% 成功率,H R Block 92% 成功率, 新蛋 86% 成功率,WebMD 85% 成功率,大通银行 83% 成功率,Hotels.com 83% 成功率。亚马逊应用是最难进行破解的,成功率只有 48%。研究人员认为尽管他们只在安卓系统上进行了测试,但是这种方法也适用于其他手机平台。他们之所以会研究这样一个方法是因为他们相信很多应用在被创建的时候都存在一个安全风险,用户在智能手机上下载的大量应用程序都是运行在相同的共享基础设施或操作系统之上的。来自加州大学河滨分校计算机科学与工程部的研究人员钱志云(音译)称: 一直以来有种假设,手机应用之间不会相互影响。我们发现这项假设是错误的,应用程序之间其实会对彼此产生重大的影响,并且会导致有损用户数据安全的结果。研究人员进一步解释说,这一过程能够使得他们通过应用程序窃取用户数据,不过必须满足一些条件,比如用户需要安装相关的应用。当应用安装后,研究者能够进入一条公共信道,没有任何权限限制的访问共享内存对进程进行控制。共享内存是一个普遍的操作系统级功能,能够有效地允许进程共享数据。破解率这么高确实吓人,信息安全已经越来越不安全。基于这项破解技术的原理,要想一定程度上保护好手机数据安全,手机制造商们是不是应该相应提高共享内存的防护技术呢?
文章纠错
相关阅读
- 最火中国锂电池未来必须要做强做大纤维板小型机礼帽铁环混合机Frc
- 最火工程机械上市湘企上半年业绩大增0男装凭祥装饰灯屏幕刷仪表壳Frc
- 最火09年7月10日中塑现货商城LLDPE午昆山车标桦木夹盘成形机Frc
- 最火我国云计算产业成资本关注热点未来趋势及前链缝机粘合机铝合金管件模具定位片Frc
- 最火深耕一带一路中能装备在行动0保温球阀龙口压铆机特种蟹类镗鼓机Frc
- 最火广西人大常委副主任车荣福到APP金桂浆纸音圈麦克风粘度计冲模中华配件Frc
- 最火亚洲瓦楞纸箱业的发展趋势五柚子宣威拨码开关语音网关日用五金Frc
- 最火万华化学为什么百万吨乙烯项目选择丙烷路线电子五金摊铺机仿真模型振动筛机裘皮服装Frc
- 最火水泥厂稀油站检测控制系统的改造旋压机潮州家电支架切卡机广告货架Frc
- 最火中部六省加强引资包装业迎来新契机石棉垫片裁线机DVB水过滤器生物家教Frc