头条  >   频道  >  正文

如何避免受到 Android Toast 覆盖的攻击?

亲,暂时无法评论!

【IT168评论】今天,Palo Alto Networks Unit 42 研究人员发布了关于影响 Google Android 平台的新型高严重性漏洞的详细信息。2017 年 9 月 Android 安全公告中提供了用于修复该漏洞的补丁。这种新型漏洞不会影响最新版本 Android 8.0 Oreo,但会影响所有之前的 Android 版本。某些恶意软件会通过本文列出的一些途径进行漏洞利用,但 Palo Alto Networks Unit 42 目前并未发现针对这一特定漏洞进行的任何攻击。由于 Android 8.0 版本相对较新,这意味着几乎所有 Android 用户都应立即采取行动,安装针对此漏洞的更新。

我们的研究人员发现利用该漏洞能够更容易发起“覆盖攻击”,这是一种针对 Android 平台的已知攻击类型。此类攻击最有可能用于在用户的 Android 设备上安装恶意软件,还可用于使恶意软件完全控制设备。在最坏的情况下,该漏洞可导致手机无法使用(即“变砖”)或安装任意恶意软件,包括但不限于勒索软件或信息窃取程序。简单说来,该漏洞可用于控制、锁定被攻击设备并在之后窃取信息。

在“覆盖攻击”中,攻击者的应用会在设备上运行的其他窗口和应用上绘制(或者说“覆盖”)一个窗口。如果得逞,则攻击者将会诱骗用户,使其将自己点击的入侵窗口当作正常窗口。在图 1 的示例中,攻击者让用户以为自己是在通过单击来安装补丁,但实际上用户单击后会授予 Porn Droid 恶意软件对设备的完全管理员权限。

▲伪造的补丁安装程序下所覆盖的恶意软件正在请求获取管理权限

您可以看到这种攻击是如何诱骗用户无意中在设备上安装恶意软件的。它还可用于授予恶意软件对设备的完全管理权限。

覆盖攻击也可通过在设备上显示无法关闭的窗口,从而创造拒绝服务条件。这正是攻击者在移动设备上发起勒索软件攻击所使用的方式。

当然,覆盖攻击可在一次攻击中实现以下三个目的:

1. 诱骗用户在设备上安装恶意软件。

2. 诱骗用户授予恶意软件对设备的完全管理权限。

3. 使用覆盖攻击锁定设备并以此索要赎金。

覆盖攻击并不是新生事物,此前就已经引起过人们的关注。但在此之前,根据 IEEE 安全与隐私期刊中的最新研究结果,所有人都认为试图发起覆盖攻击的恶意应用要想成功,必须克服两大障碍:

1. 必须在安装时明确要求用户授予其 “draw on top” 权限。

2. 必须通过 Google Play 进行安装。

这些都是重要的缓解因素,正因如此,覆盖攻击并没有被视为严重威胁。

但是,我们新的 Unit 42 研究显示,有一种途径可以绕过这些缓解因素发起覆盖攻击。我们的研究人员发现,如果恶意应用利用这个新漏洞,那么它只需安装在设备上即可发起覆盖攻击。特别是,这意味着来自网站和除 Google Play 之外的其他应用商店的恶意应用均可发起覆盖攻击。值得注意的是,来自网站和除 Google Play 之外的其他应用商店的应用是全球 Android 恶意软件的重要来源。

其中一个特定漏洞可影响名为 “Toast”(吐司)的 Android 功能。“Toast” 是一种在屏幕上“弹出”(就像烤吐司一样)的通知窗口。“Toast” 通常用于在其他应用之上显示消息和通知。

与 Android 中的其他窗口类型不同,Toast 不需要相同的权限,因此适用于以前的覆盖攻击的缓解因素在此并不适用。此外,我们的研究人员也已概述了如何创建覆盖整个屏幕的 Toast 窗口,因此使用 Toast 创建与常规应用窗口功能相同的窗口是可能的。

根据这项最新研究,覆盖攻击的风险便具有更高的严重性。幸运的是,最新版本的 Android 从一开始即可免受这些攻击的影响。但是,大多数使用旧版本 Android 的用户却容易受到攻击。这意味着对于所有使用 8.0 之前版本的 Android 用户来说,更新设备至关重要。您可以从移动运营商和手机制造商处了解关于补丁和更新可用性的信息。

当然,防范恶意应用最好的途径之一就是仅从 Google Play 安装 Android 应用,因为 Android 安全团队始终积极筛选恶意应用并从一开始就将其排除在商店之外。

蔷薇岛屿在线阅读嗜血狂尸公主饶命gl在线阅读,御先祖赞江结局三世缘三世恨关爱的书有哪些薄荷甜糕有声小说nhdta490第一个女主角,邪恶孙悟空大战二郎神找小说女主用三十六计仙3问情母慈子孝韩国naver网刊文我的情人是大佬的番外和岳母偷情小说凉宫春日gif薄情总裁的洛痕色儿与淫老徐娘淫乱汤包bl黑帮重生耽美虐文小说花千骨之漫天流莹秦枫老公,蓝天霸结局三字经里的故事白话文影音先峰成人小说神怪志之春秋乱世诗词大赛,描写寂寞的唯美诗词冯紫町与曾佐庶女江山寂寞剑客作品虎狼之师炽天使女武神主要人物色色色强奸小说腹黑小爸txt官场女人升迁秘史校花崴脚小说美艳警妻谢诗媚色中色激情强奸小说神医在都市叶晨txt八零枭宠入骨权少乖乖爱全文免费阅读纱纱原百合作品下载困绑调教小说满庭春moma质量问题,小说乱伦撸一撸白发魔女未删减版hodv-20977封面react小说内容,女人生日对联诗句,淫乱伦文学欲望都市mercy,李秋水风流虚竹白衣校花与大长腿小说百度云淫色淫色淫色淫淫色奸淫农村淫妇小说秦昭襄王杀白起后悔吗3d夜桜言陵辱妃悠爱总共多少部作品孽缘霸道总裁耽美小说呆萌助理腹黑千总,清风明月苏东坡的诗句孟秀让喜旺吃奶片段,四房色情小说网,老梁谈名流林彪,冷兄密码头号公敌续集女主天地小刚被抓强者恒强小无相公.妖孽一家亲by林小蛔柳生忍法帖结局,女主胯下添阴于无声处剧情介绍,思王逢原其二阅读答案重生官场小说完本现代弃城z108无删减在线看西域春牛奶多少钱一箱林孝芝画家总裁你好坏全文下载常盘勇者全职高手暧昧小说片段百度建造者第四章绿门,一定要爱你孙露微盘厅官李刚藏1亿妻系列封面番号刀锋1937结局武战道虎煞天和飞天虎下面哪一个不是曾国藩修身自由床全文阅读1990瓶邪全三部txt123两性激情小说网通四海达三江万年古尸全文阅读重生之豪门魔女总裁哥哥的专宠宝贝小说侏儒女儿警察春思皇甫冉译文春秋战雄风后庶女惊华谋倾天下完结冷傲boss追妻记免费阅读盗磬负釜文言文答案耽美小说心口那枚朱砂夜夜春宵伴娇媳全部任君所求官网总裁鸳鸯浴小说萌妻少将猛如虎下载txt唐玄宗与太平公主君之兰怕冷吗秘书老婆在线阅读小攻精分耽美多重人格画皮by打僵尸被农民工操高潮了小说,阴阳师里的角色爱川罗武,教煞星楚留香李炳淑生死恨耳边厢作者血沃天涯全部作品秦梦瑶同人小说《东槎闻见录》的作者是作者巴比伦的天空花园简爱中盖茨黑德,书和墨魔欲未删版白洁人间秋风老梧桐无可奈何的夏静美名人传主要人物性格萧忆情新的yy号春巫2怎么回宫殿芳草的意象兄妹禁忌恋np肉文丽图全集我妻小雅结局是什么鬼眼窥阴阳txt拐个相公来种田木柔桑,殊布当忻图片大全,江水又东径黄牛山下阅读答案《黑白双殇》快马也要响鞭催下一句杜甫被称为神么诗人琅琊榜誉王身边的女谋士,唐亚当斯糊涂侦探,少年方世玉中的小丽春暖花开性吧有你经典三,贾青和张晓龙的女儿牡丹劫y三三得九风萧萧兮易水寒项羽白石麻衣清纯大人,鹿鼎记-俏丫头双儿.第6部分情迷霸道总裁txt下载小兰邪恶文章倾城嫡我不爱我爱的人落萧桐明朝为背景的武侠小说穆桂英外传古典武侠好看的古代宫斗电视,少年易学老难成,一寸光阴不可轻.深字的繁体字四十五绿苑心宫艳修天帝txt全集下载家庭乱伦第四色小说随身空间火凤凰冷,修仙传吴岩下载妻心如刀全本,妖的境界封神剑君小说女一号的名字洛丽塔1997未删减版一个叫林易的小说,关于赞美春天的句子凉宫春日的绚烂千里朱音本子库少年风流秘史男主在马刺打球的小说希腊神话之阿波罗西游记重要典故白风吸血鬼精神名利场小说经典句子叶月奈绪郭炳坚歌剧亲情泪有关带字姐姐的壁纸甄嬛传橙光女的说来洪荒之力小说大江东去人物国民英雄结局校花系列主角龙,惊鸿by河汉番外,龙与虎小说番外加仑将军回忆录第二部悟饭超2白螭在线阅读公孙千羽谢凝儿姚蔓云各种文梗,浅笑蔫然的解释西方传说中的神器人皇纪最新章节人工3男主变身包介绍时先介绍谁小说同舟共济蛊仙飞飞语宋三喜全文阅读

我要报错
热门推荐

友情链接

注:凡本网注明来源非本站的作品,均转载自其它媒体,并不代表本网赞同其观点和对其真实性负责。

本站致力于资讯传播,希望建立合作关系。若有任何不当请联系我们,将会在24小时内删除。

mfrc.us All Right Reserve 版权所有