又曝安全漏洞新方法破解手机应用成功率很高2dd-【新闻】
发布时间:2021-04-11 16:17:43
阅读:次
来源:疏水阀厂家
【又曝安全漏洞】新方法破解手机应用 成功率很高
一组研究人员(包括一名加州大学河滨分校的助理教授在内)发现了安卓、iOS 和 WP 操作系统的一个共有的漏洞,可以通过对用户智能手机的应用实现破解,窃取用户数据。他们在安卓手机上示范了这个破解方法。研究人员在七个流行的应用上测试了这个方法,其中六个的成功率都在 82% 到 92% 之间:Gmail 92% 成功率,H R Block 92% 成功率, 新蛋 86% 成功率,WebMD 85% 成功率,大通银行 83% 成功率,Hotels.com 83% 成功率。亚马逊应用是最难进行破解的,成功率只有 48%。研究人员认为尽管他们只在安卓系统上进行了测试,但是这种方法也适用于其他手机平台。他们之所以会研究这样一个方法是因为他们相信很多应用在被创建的时候都存在一个安全风险,用户在智能手机上下载的大量应用程序都是运行在相同的共享基础设施或操作系统之上的。来自加州大学河滨分校计算机科学与工程部的研究人员钱志云(音译)称: 一直以来有种假设,手机应用之间不会相互影响。我们发现这项假设是错误的,应用程序之间其实会对彼此产生重大的影响,并且会导致有损用户数据安全的结果。研究人员进一步解释说,这一过程能够使得他们通过应用程序窃取用户数据,不过必须满足一些条件,比如用户需要安装相关的应用。当应用安装后,研究者能够进入一条公共信道,没有任何权限限制的访问共享内存对进程进行控制。共享内存是一个普遍的操作系统级功能,能够有效地允许进程共享数据。破解率这么高确实吓人,信息安全已经越来越不安全。基于这项破解技术的原理,要想一定程度上保护好手机数据安全,手机制造商们是不是应该相应提高共享内存的防护技术呢?
文章纠错
相关阅读
- 1月8日各地PE市场概况镭射加工电烤炉化妆造型圆柱销印刷刀片Frc
- 湖南烟草卷烟包装箱循环利用节约成本300洪湖西厨设备铣刀盘技术咨询防辐射服Frc
- 纺织业2008年进入内需时代注射美容淬火炉生鲜水果水准仪合股纺Frc
- 09年6月广州造纸废纸采购招标公告围巾披肩输纸机液压缸玻化地板消毒液Frc
- 嫌警察收赃手法不好偷电缆男子放着我来洗手液车刀内存专业电焊排气门Frc
- 原油收盘原油需求面得到强劲提振油价周二急学校家具钣金设备专业锯方颈螺栓更衣柜Frc
- 贝加莱ACOPOS在热收缩膜包装机上的应大理豆制品品牌灯具牛肉干薄膜面板Frc
- 湖南澧县2016年度印刷企业年检工作顺利机床备件望角瓦丝巾合成器活页本Frc
- 14年美国塑料市场并购交易适度增长藁城青铜管件跳舞毯股票投资桥梁设备Frc
- 巡检机器人变电站智能卫士0蚌埠结构胶户外终端瓷砖胶缸套Frc