紧急扩散！安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的你有没有想过

特别声明：《紧急扩散！安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的钱…》转载于网络，并不代表傻大方资讯网的立场。

本网新增内容合作媒体河北龙网www.hebeilong.com 只为给您提供更多更优质的热门资讯。

你有没有想过，

你的支付宝竟能被克隆到别人手机上，

而他可以像你一样使用账号扫码支付!

这不是耸人听闻！

你安装的手机应用里，

真的可能存在这种漏洞！

几乎影响国内所有安卓用户！

1月9日，腾讯安全玄武实验室与知道创宇404实验室披露攻击威胁模型——“应用克隆”。在这个攻击模型视角下，很多曾被认为威胁不大、根本不重视的安全问题，都可以轻松“克隆”用户账户，窃取隐私信息，盗取账号及资金等。

以支付宝为例，演示一下：

在这款升级到最新安卓8.1.0的手机上

“攻击者”向用户发送一条含恶意链接的短信

用户一旦点击，

其账户一秒钟就被“克隆”到“攻击者”手机中

从此，“攻击者”可以任意查看用户信息，

甚至可以直接操作该应用

↓↓↓

细思恐极！！！

↓↓↓

为了验证这个克隆APP是不是真能“偷”钱，记者借了一部手机，经过机主同意，进行了测试。 </p><p style = "font-size:18px">记者发现，<strong>中了“<strong>克隆攻击</strong>”之后，用户手机应用中的数据都被神奇地复制到了攻击者手机上。</strong>两台手机看上去一模一样。那么，这台“”克隆手机“”能不能正常消费呢？</p><p style = "font-size:18px">记者到商场买了点东西</p><p style = "font-size:18px">↓↓↓</p><p style = "font-size:18px"><img alt="紧急扩散！安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的" onload="javascript:ImgReSize(this)" class="imgcenter" src="http://img5.shadafang.com/img.php?http://mmbiz.qpic.cn/mmbiz_png/bPJzOqwPBpbHrsPyESFwz5FUPdx6AIXRZBar56FFtE5o62OY64cIiceTRLWBATLKDFM2QlgjQKIz5RvvMx5ibcNg/?wx_fmt=png" /><br /></p><p style = "font-size:18px"><strong>通过克隆来的二维码，记者真的轻松地扫码消费成功。</strong>在被克隆的手机上看到，这笔消费已经悄悄出现在支付宝账单中。</p><p style = "font-size:18px">因为<strong>小额扫码支付不需要密码，一旦中了克隆攻击，攻击者就完全可以用自己的手机，花别人的钱。</strong> </p><p style = "font-size:18px">详细戳视频</p><p style = "font-size:18px"><strong>↓↓↓</strong><iframe allowfullscreen="" frameborder="0" scrolling="no" src="http://v.qq.com/iframe/preview.html?vid=x0531a7jvpo&width=500& /><br /><p style = "font-size:18px">腾讯经过测试发现，<strong>“应用克隆”对大多数移动应用都有</strong><strong>效</strong>，在200个移动应用中发现27个存在漏洞，比例超过10%。</p><p style = "font-size:18px">此次，腾讯安全玄武实验室发现的<strong>漏洞至少涉及国内安卓应用市场十分之一的APP，如支付宝、饿了么等多个主流APP均存在漏洞，该漏洞几乎影响国内所有安卓用户。</strong></p><p style = "font-size:18px">目前，<strong>“应用克隆”这一漏洞只对安卓系统有效，苹果手机则不受影响</strong>。另外，腾讯表示目前尚未有已知案例利用这种途径发起攻击。</p><strong>“应用克隆”有多可怕？</strong><br /><br /><p style = "font-size:18px">腾讯安全玄武实验室负责人于旸表示，该攻击模型基于移动应用一些基本设计特点导致，所以<strong>几乎所有移动应用都适用该攻击模型</strong>。</p><p style = "font-size:18px"><strong>“应用克隆”可怕之处在于</strong>：和以往木马攻击不同，它实际上并不依靠传统木马病毒，也不需要用户下载“冒名顶替”常见应用的“李鬼”应用。</p><p style = "font-size:18px">网络安全工程师告诉记者，<strong>和过去攻击手段相比，克隆攻击隐蔽性更强，更不容易被发现。</strong>因为<strong>不会多次入侵你的手机，而是直接把你手机应用里的内容搬出去，在其他地方操作。</strong> </p><p style = "font-size:18px">腾讯相关负责人比喻：“<strong>这就像过去想进入你的酒店房间，需要把锁弄坏，但现在是复制了一张你的房卡，不但能随时进出，还能以你的名义在酒店消费。</strong>”</p><p style = "font-size:18px"><img alt="紧急扩散！安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的" onload="javascript:ImgReSize(this)" class="imgcenter" src="http://img5.shadafang.com/img.php?http://mmbiz.qpic.cn/mmbiz_png/3QdXlNYeWk19xs5klicSxwAn9b0hTVTPcZqOdamvAwTgTwtstAm3NVB5JtXUBR5evFldFq9aZ00KaSa68awVAQw/?wx_fmt=png" /><br /></p><strong>修复：APP厂商需自查</strong><br /><br /><p style = "font-size:18px"><strong>更令人吃惊的事实是，这一攻击方式并非刚刚被发现。</strong>腾讯安全玄武实验室通过国家互联网应急中心向厂商通报了相关信息，并给出修复方案，避免该漏洞被不法分子利用。另外，玄武实验室将提供“玄武支援计划”协助处理。</p><p style = "font-size:18px">于旸表示，<strong>由于对该漏洞的检测无法自动化完成，必须人工分析，玄武实验室无法对整个安卓应用市场进行检测，所以希望更多的APP厂商关注并自查产品是否仍存在相应漏洞，并进行修复。</strong>对用户量大、涉及重要数据的APP，玄武实验室愿意提供相关技术援助。</p><strong>用户如何进行防范？</strong><br /><br /><p style = "font-size:18px">普通用户最关心的是如何防范这一攻击？知道创宇404实验室负责人表示，<strong>普通用户防范比较头疼，但仍有一些通用的安全措施：</strong><br /><br /></p><p style = "font-size:18px"><br /><br /></p><p style = "font-size:18px"><strong>首先是别人发给你的链接少点，不太确定的二维码不要出于好奇去扫；</strong></p><p style = "font-size:18px"><br /><br /></p><p style = "font-size:18px"><strong>更重要的是，要关注官方升级，包括操作系统和手机应用，有小红点出来时一定要及时升级。</strong><strong>目前支付宝、饿了么等主流APP已经主动修复了该漏洞，<strong>用户</strong>只需升级到最新版本。</strong></p><p style = "font-size:18px"><strong>太恐怖了！</strong></p><p style = "font-size:18px"><strong>赶紧扩散给更多人知道！</strong></p><p style = "font-size:18px">◆据湖北经视、现代金报、广州日报、经济日报、央视财经、中国经济网等</p><p style = "font-size:18px">◆编辑：金鱼/陈小小</p>大家都看<p style = "font-size:18px"><strong>●权威解答！流感来势汹汹，原来是多年未流行的病毒爆发！国家卫计委首次回应…</strong></p><p style = "font-size:18px"><strong><strong>●-12℃！7级风+小阵雪，明天的青岛冷就一个字，我会说很多次！</strong></strong><strong><strong><img alt="紧急扩散！安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的" onload="javascript:ImgReSize(this)" class="imgcenter" src="http://img5.shadafang.com/img.php?http://mmbiz.qpic.cn/mmbiz_gif/7I16kTLy0pia4OOWFAxgCrPDTpP1WeclphMpB3qgwZaZqib1Ke3dlmuCewtYhYfPuLian52xCb51AnibJ7ozfa8f5Q/0?wx_fmt=gif" /><br /></strong></strong></p><p style = "font-size:18px">快快关注半岛都市报官方微信，支持一下美女小编~</p> </p> <div class="dede_pages"><ul></ul></div> <div class="pcd_ad"> <div style=margin-top:10px;> <center> <script type="text/javascript" src="//bd100.shadafang.com/production/k_fe/openjs/ce_lx_gc.js"></script> <script type="text/javascript" src="//bd100.shadafang.com/common/gb_a_ya/static/h_tck.js"></script> <script type="text/javascript" src="//bd100.shadafang.com/production/h/common/c/static/bzbi_u/openjs/dr.js"></script> </center></div> <div style=margin-top:10px;> <center> </center> </div> </div> <div class="mbd_ad"> <script type="text/javascript" src="//bd100.shadafang.com/production/y/common/tp_lc/openjs/iz/static/vl.js"></script> <script type="text/javascript" src="//bd100.shadafang.com/common/i/static/dc/resource/acjve/v.js"></script> </div> <br /> <p><br /><ul class="post-loop post-loop-list cols-4"><li><a href="/c/tj021XcP52018.html" title="国际航班上乘客“不停放屁”引发打斗飞机紧急中途降落" target="_blank">国际航班上乘客“不停放屁”引发打斗飞机紧急中途降落 </a></li> <li><a href="/c/tj021Nb9492018.html" title="紧急!限制房价，加强销售价格监管!各地新政频出，18年楼市大局已" target="_blank">紧急!限制房价，加强销售价格监管!各地新政频出，18年楼市大局已 </a></li> <li><a href="/c/tj021Nb5c2018.html" title="民警发现一辆车要上高速，紧急叫停！司机下车一看，脸都吓白了！" target="_blank">民警发现一辆车要上高速，紧急叫停！司机下车一看，脸都吓白了！ </a></li> <li><a href="/c/tj021Na4212018.html" title="被电击伤如何紧急处理" target="_blank">被电击伤如何紧急处理 </a></li> <li><a href="/c/tj021N95O92018.html" title="埃塞俄比亚总理辞职内阁部长宣布进入国家紧急状态" target="_blank">埃塞俄比亚总理辞职内阁部长宣布进入国家紧急状态 </a></li> <li><a href="/c/tj021N9505R018.html" title="北京扩散条件转差 17日空气质量将现中度污染" target="_blank">北京扩散条件转差 17日空气质量将现中度污染 </a></li> <li><a href="/c/tj021N94C22018.html" title="达美航空一架飞机在尼日利亚紧急降落 5人受伤" target="_blank">达美航空一架飞机在尼日利亚紧急降落 5人受伤 </a></li> <li><a href="/c/tj021N940W2018.html" title="一项新研究发现了一种蛋白质可阻止肿瘤扩散" target="_blank">一项新研究发现了一种蛋白质可阻止肿瘤扩散 </a></li> <li><a href="/c/tj021D931522018.html" title="分享中线三龙！机构紧急布局下一潜力金龙蓄势待飞！" target="_blank">分享中线三龙！机构紧急布局下一潜力金龙蓄势待飞！ </a></li> <li><a href="/c/tj021D925442018.html" title="点赞！除夕夜聊城女童坠楼，聊济交警紧急驰援" target="_blank">点赞！除夕夜聊城女童坠楼，聊济交警紧急驰援 </a></li> </ul></p> <div class=entry-copyright> <p></p> </div> </div> <div class="entry-footer"> <div class="prev-next sb br mb clearfix"> <p class="post-prev fl ellipsis">上一篇：<a href='/c/tj0112M61c2018.html'>图读青岛“两院”2017年成绩单：去年批捕5349人，判处罪犯11282</a> </p> <p class="post-next fr ellipsis">下一篇：<a href='/c/tj0112M62012018.html'>实用！消息发错群太尴尬…这个方法可以帮到你！</a> </p> </div> </div> </div> </article> </main> <aside class="sidebar"> <div class="widget widget_post_thumb"> <h3 class="widget-title"><span>更多...</span></h3> <ul> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj021DZF92018.html" title="中国方言拜年哪个最动听?我站上海!上海闲话给侬拜年，顶顶灵光额"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="中国方言拜年哪个最动听?我站上海!上海闲话给侬拜年，顶顶灵光额" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj021DZF92018.html" title="中国方言拜年哪个最动听?我站上海!上海闲话给侬拜年，顶顶灵光额">中国方言拜年哪个最动听?我站上海!上海闲话给侬拜年，顶顶灵光额</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj122M2WV2017.html" title="大数据成追逃“千里眼” 武汉警方抓获2400余网上逃犯"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="大数据成追逃“千里眼” 武汉警方抓获2400余网上逃犯" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj122M2WV2017.html" title="大数据成追逃“千里眼” 武汉警方抓获2400余网上逃犯">大数据成追逃“千里眼” 武汉警方抓获2400余网上逃犯</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj122C250952017.html" title="这9种肉最好别吃或少吃，有害！尤其是这三种！"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="这9种肉最好别吃或少吃，有害！尤其是这三种！" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj122C250952017.html" title="这9种肉最好别吃或少吃，有害！尤其是这三种！">这9种肉最好别吃或少吃，有害！尤其是这三种！</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0112M4P92018.html" title="【博雅】47岁董事长心肌梗塞去世，两处房产被查封，妻子被判承担"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="【博雅】47岁董事长心肌梗塞去世，两处房产被查封，妻子被判承担" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0112M4P92018.html" title="【博雅】47岁董事长心肌梗塞去世，两处房产被查封，妻子被判承担">【博雅】47岁董事长心肌梗塞去世，两处房产被查封，妻子被判承担</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0205T2NH018.html" title="200亿！原来腾讯入股了这八家A股公司；吸金近4亿！【央视投资早"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="200亿！原来腾讯入股了这八家A股公司；吸金近4亿！【央视投资早" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0205T2NH018.html" title="200亿！原来腾讯入股了这八家A股公司；吸金近4亿！【央视投资早">200亿！原来腾讯入股了这八家A股公司；吸金近4亿！【央视投资早</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0203T00602018.html" title="天津口岸进口肉类数量连续六年全国第一"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="天津口岸进口肉类数量连续六年全国第一" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0203T00602018.html" title="天津口岸进口肉类数量连续六年全国第一">天津口岸进口肉类数量连续六年全国第一</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0215W94I2018.html" title="甄嬛和华妃皇帝更爱谁？答案是华妃，皇帝在这句话当中就已经表明"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="甄嬛和华妃皇帝更爱谁？答案是华妃，皇帝在这句话当中就已经表明" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0215W94I2018.html" title="甄嬛和华妃皇帝更爱谁？答案是华妃，皇帝在这句话当中就已经表明">甄嬛和华妃皇帝更爱谁？答案是华妃，皇帝在这句话当中就已经表明</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0120OLH2018.html" title="买房子痛苦?梅城人养房子可比买房子苦多了!"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="买房子痛苦?梅城人养房子可比买房子苦多了!" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0120OLH2018.html" title="买房子痛苦?梅城人养房子可比买房子苦多了!">买房子痛苦?梅城人养房子可比买房子苦多了!</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0210UB5H018.html" title="今年情人节不做这件事，老司机就等着难过吧 | 有奖征集"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="今年情人节不做这件事，老司机就等着难过吧 | 有奖征集" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0210UB5H018.html" title="今年情人节不做这件事，老司机就等着难过吧 | 有奖征集">今年情人节不做这件事，老司机就等着难过吧 | 有奖征集</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj1225H14592017.html" title="秦皇岛市举办第三届秦皇岛葡萄酒产区新品荟"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="秦皇岛市举办第三届秦皇岛葡萄酒产区新品荟" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj1225H14592017.html" title="秦皇岛市举办第三届秦皇岛葡萄酒产区新品荟">秦皇岛市举办第三届秦皇岛葡萄酒产区新品荟</a></p> </div> </li> </ul> </div> <script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>  <ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-0446337276450554" data-ad-slot="9969035691" data-ad-format="auto" data-full-width-responsive="true"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> <div style=margin-top:10px;><center> <script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>  <ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-0446337276450554" data-ad-slot="9374620940" data-ad-format="auto"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script></center> </div> </aside> </div> </div> <footer class="footer"> <div class="container"> <div class="clearfix"> <div class="footer-col footer-col-logo"> </div> <div class="footer-col footer-col-copy"> <ul class="footer-nav hidden-xs"> <li class="menu-item menu-item-706"><a href="/shenghuo/">生活</a></li> <li class="menu-item menu-item-706"><a href="/renwen/">人文</a></li> <li class="menu-item menu-item-706"><a href="/xuexi/">学习</a></li> <li class="menu-item menu-item-706"><a href="/tuijian/">推荐</a></li> <li class="menu-item menu-item-706"><a href="/yuedu/">悦读</a></li> <li class="menu-item menu-item-706"><a href="/renwen/kk/">看看</a></li> </ul> <div class="copyright"> <p>Copyright © 2017-2022 傻大方 <a href="http://beian.miit.gov.cn/" target="_blank" rel="nofollow">京ICP备14049044号-8</a> </p> </div> </div> <div class="footer-col footer-col-sns"> <div class="footer-sns"> </div> </div> </div> </div> </footer> <div class="action action-style-0 action-color-0 action-pos-1" style="bottom:15%;"> <div class="action-item gotop j-top"> <i class="web-icon wi action-item-icon"><svg aria-hidden="true"> <use xlink:href="#wi-arrow-up-2"></use> </svg></i></div> </div> <script> var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?81ee5b4bf062f52ad4637e2509846f6f"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); </script> </div> <script>var _web_js={};</script> <script src="/skin/new/js/index.js"></script> </body> </html>