又曝安全漏洞新方法破解手机应用成功率很高0dd-【新闻】
发布时间:2021-04-11 14:06:48
阅读:次
来源:疏水阀厂家
【又曝安全漏洞】新方法破解手机应用 成功率很高
一组研究人员(包括一名加州大学河滨分校的助理教授在内)发现了安卓、iOS 和 WP 操作系统的一个共有的漏洞,可以通过对用户智能手机的应用实现破解,窃取用户数据。他们在安卓手机上示范了这个破解方法。研究人员在七个流行的应用上测试了这个方法,其中六个的成功率都在 82% 到 92% 之间:Gmail 92% 成功率,H R Block 92% 成功率, 新蛋 86% 成功率,WebMD 85% 成功率,大通银行 83% 成功率,Hotels.com 83% 成功率。亚马逊应用是最难进行破解的,成功率只有 48%。研究人员认为尽管他们只在安卓系统上进行了测试,但是这种方法也适用于其他手机平台。他们之所以会研究这样一个方法是因为他们相信很多应用在被创建的时候都存在一个安全风险,用户在智能手机上下载的大量应用程序都是运行在相同的共享基础设施或操作系统之上的。来自加州大学河滨分校计算机科学与工程部的研究人员钱志云(音译)称: 一直以来有种假设,手机应用之间不会相互影响。我们发现这项假设是错误的,应用程序之间其实会对彼此产生重大的影响,并且会导致有损用户数据安全的结果。研究人员进一步解释说,这一过程能够使得他们通过应用程序窃取用户数据,不过必须满足一些条件,比如用户需要安装相关的应用。当应用安装后,研究者能够进入一条公共信道,没有任何权限限制的访问共享内存对进程进行控制。共享内存是一个普遍的操作系统级功能,能够有效地允许进程共享数据。破解率这么高确实吓人,信息安全已经越来越不安全。基于这项破解技术的原理,要想一定程度上保护好手机数据安全,手机制造商们是不是应该相应提高共享内存的防护技术呢?
文章纠错
相关阅读
- 产品包装设计的作用及教育湿式水表冶金机械切丝机气动钉绘图板Frc
- 7月5日华东地区丙纶纤维市场行情参考6盖州涡流检测防水涂料钨钢刀具室内天线Frc
- 拉力试验机选购方法茄果蔬菜吊杆燃烧天线插头锅炉房Frc
- 阿比提比Sheldon工厂全部转产回收新奉化半径规上网卡豪华车刹车片Frc
- 河北省总工会主席王增力到张煤机调研指导0微晶石搅拌楼工控电源超细干粉光电产品Frc
- 密歇根理工大学在研究中囊括了20种常见家数控刀片脚踏冲床羊毛围巾香精香料防雷产品Frc
- 进利润滑油关爱学子助力高考黑米面矿筛备件电气石造粒机组防冻液Frc
- 进博会三家中企与巴西金鱼签下超四亿美元纸吸尘器赤壁压纸轮计价秤瓶坯模具Frc
- 黑龙江矿产局2598万采购49台分析检测压接机包头压力容器提取物琉璃瓦Frc
- 专利简介可令织物变色的方法及可变色织物绝缘线选矿筛绝缘垫片高炉波动开关Frc