又曝安全漏洞新方法破解手机应用成功率很高dd-【新闻】
发布时间:2021-04-06 08:58:01
阅读:次
来源:疏水阀厂家
【又曝安全漏洞】新方法破解手机应用 成功率很高
一组研究人员(包括一名加州大学河滨分校的助理教授在内)发现了安卓、iOS 和 WP 操作系统的一个共有的漏洞,可以通过对用户智能手机的应用实现破解,窃取用户数据。他们在安卓手机上示范了这个破解方法。研究人员在七个流行的应用上测试了这个方法,其中六个的成功率都在 82% 到 92% 之间:Gmail 92% 成功率,H R Block 92% 成功率, 新蛋 86% 成功率,WebMD 85% 成功率,大通银行 83% 成功率,Hotels.com 83% 成功率。亚马逊应用是最难进行破解的,成功率只有 48%。研究人员认为尽管他们只在安卓系统上进行了测试,但是这种方法也适用于其他手机平台。他们之所以会研究这样一个方法是因为他们相信很多应用在被创建的时候都存在一个安全风险,用户在智能手机上下载的大量应用程序都是运行在相同的共享基础设施或操作系统之上的。来自加州大学河滨分校计算机科学与工程部的研究人员钱志云(音译)称: 一直以来有种假设,手机应用之间不会相互影响。我们发现这项假设是错误的,应用程序之间其实会对彼此产生重大的影响,并且会导致有损用户数据安全的结果。研究人员进一步解释说,这一过程能够使得他们通过应用程序窃取用户数据,不过必须满足一些条件,比如用户需要安装相关的应用。当应用安装后,研究者能够进入一条公共信道,没有任何权限限制的访问共享内存对进程进行控制。共享内存是一个普遍的操作系统级功能,能够有效地允许进程共享数据。破解率这么高确实吓人,信息安全已经越来越不安全。基于这项破解技术的原理,要想一定程度上保护好手机数据安全,手机制造商们是不是应该相应提高共享内存的防护技术呢?
文章纠错
相关阅读
- 龙虎榜秦川机床2019电子五金摊铺机仿真模型振动筛机裘皮服装Frc
- 阿比提比同意出售魁北克省新闻纸厂平顶山吸污车文学考勤门禁抽芯铆钉Frc
- 美国钢铁厂来中国融资拟通过EB升船机金葱粉毛巾插装阀机械跌落Frc
- 最火吊篮日常安全检查注意事项铜陵玻璃印刷烘干设备密封法兰藏饰手链Frc
- 最火三一港机实现最大单笔出口闭式冲床工业脚轮墙纸胶热收缩机塔节Frc
- 最火瓦楞包装企业如何突破行业的阻碍锡林浩特橡胶电缆电烙铁佛雕防腐木Frc
- 最火拉力试验机的安装使用注意事项及维护0红外球节展架山寨手机均质器卡片印刷Frc
- 最火一汽解放锡柴深挖市场潜力取得突破性进展0压缩设备电机外壳泡壳电子钟表自攻螺丝Frc
- 最火中国锂电池未来必须要做强做大纤维板小型机礼帽铁环混合机Frc
- 最火工程机械上市湘企上半年业绩大增0男装凭祥装饰灯屏幕刷仪表壳Frc