安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的钱！你有没有想过

《安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的钱！》系傻大方资讯网小编转载，希望对您有所帮助。

你有没有想过，

你的支付宝竟能被克隆到别人手机上，

而他可以像你一样使用账号，扫码支付!

这不是耸人听闻！

你安装的手机应用里，

真的可能存在这种漏洞！

几乎影响国内所有安卓用户！

1月9日，腾讯安全玄武实验室与知道创宇404实验室披露攻击威胁模型——“应用克隆”。在这个攻击模型视角下，很多曾被认为威胁不大、根本不重视的安全问题，都可以轻松“克隆”用户账户，窃取隐私信息，盗取账号及资金等。

以支付宝为例，演示一下：

在这款升级到最新安卓8.1.0的手机上

“攻击者”向用户发送一条含恶意链接的短信

用户一旦点击，

其账户一秒钟就被“克隆”到“攻击者”手机中

从此，“攻击者”可以任意查看用户信息，

甚至可以直接操作该应用

↓↓↓

细思恐极！！！

↓↓↓

为了验证这个克隆APP是不是真能“偷”钱，记者借了一部手机，经过机主同意，进行了测试。 </p><p style = "font-size:18px">记者发现，<strong>中了“<strong>克隆攻击</strong>”之后，用户手机应用中的数据都被神奇地复制到了攻击者手机上。</strong>两台手机看上去一模一样。那么，这台“”克隆手机“”能不能正常消费呢？</p><p style = "font-size:18px">记者到商场买了点东西</p><p style = "font-size:18px">↓↓↓</p><p style = "font-size:18px"><img alt="安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的钱！" onload="javascript:ImgReSize(this)" class="imgcenter" src="http://img5.shadafang.com/img.php?http://mmbiz.qpic.cn/mmbiz_png/bPJzOqwPBpbHrsPyESFwz5FUPdx6AIXRZBar56FFtE5o62OY64cIiceTRLWBATLKDFM2QlgjQKIz5RvvMx5ibcNg/?wx_fmt=png" /><br /></p><p style = "font-size:18px"><strong>通过克隆来的二维码，记者真的轻松地扫码消费成功。</strong>在被克隆的手机上看到，这笔消费已经悄悄出现在支付宝账单中。</p><p style = "font-size:18px">因为<strong>小额扫码支付不需要密码，一旦中了克隆攻击，攻击者就完全可以用自己的手机，花别人的钱。</strong> </p><p style = "font-size:18px"><strong>详细戳视频</strong></p><p style = "font-size:18px"><strong><strong>↓↓↓</strong></strong><iframe allowfullscreen="" scrolling="no" frameborder="0" src="http://v.qq.com/iframe/preview.html?vid=x0531a7jvpo&width=500&style = "font-size:18px"><strong>该漏洞几乎影响国内所有安卓用户</strong></p><p style = "font-size:18px">腾讯经过测试发现，<strong>“应用克隆”对大多数移动应用都有</strong><strong>效</strong>，在200个移动应用中发现27个存在漏洞，比例超过10%。</p><p style = "font-size:18px">此次，腾讯安全玄武实验室发现的<strong>漏洞至少涉及国内安卓应用市场十分之一的APP，如支付宝、饿了么等多个主流APP均存在漏洞，该漏洞几乎影响国内所有安卓用户。</strong></p><p style = "font-size:18px">目前，<strong>“应用克隆”这一漏洞只对安卓系统有效，苹果手机则不受影响</strong>。另外，腾讯表示目前尚未有已知案例利用这种途径发起攻击。</p><p style = "font-size:18px"><strong>“应用克隆”有多可怕？</strong></p><p style = "font-size:18px">腾讯安全玄武实验室负责人于旸表示，该攻击模型基于移动应用一些基本设计特点导致，所以<strong>几乎所有移动应用都适用该攻击模型</strong>。</p><p style = "font-size:18px"><strong>“应用克隆”可怕之处在于</strong>：和以往木马攻击不同，它实际上并不依靠传统木马病毒，也不需要用户下载“冒名顶替”常见应用的“李鬼”应用。</p><p style = "font-size:18px">网络安全工程师告诉记者，<strong>和过去攻击手段相比，克隆攻击隐蔽性更强，更不容易被发现。</strong>因为<strong>不会</strong><strong>多次入侵你的手机，而是直接把你手机应用里的内容搬出去，在其他地方操作。</strong> </p><p style = "font-size:18px">腾讯相关负责人比喻：“<strong>这就像过去想进入你的酒店房间，需要把锁弄坏，但现在是复制了一张你的房卡，不但能随时进出，还能以你的名义在酒店消费。</strong>”</p><p style = "font-size:18px"><img alt="安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的钱！" onload="javascript:ImgReSize(this)" class="imgcenter" src="http://img5.shadafang.com/img.php?http://mmbiz.qpic.cn/mmbiz_png/3QdXlNYeWk19xs5klicSxwAn9b0hTVTPcZqOdamvAwTgTwtstAm3NVB5JtXUBR5evFldFq9aZ00KaSa68awVAQw/?wx_fmt=png" /><br /></p><p style = "font-size:18px"><strong><strong>修复：</strong>APP厂商需自查</strong></p><p style = "font-size:18px"><strong>更令人吃惊的事实是，这一攻击方式并非刚刚被发现。</strong>腾讯安全玄武实验室通过国家互联网应急中心向厂商通报了相关信息，并给出修复方案，避免该漏洞被不法分子利用。另外，玄武实验室将提供“玄武支援计划”协助处理。</p><p style = "font-size:18px">于旸表示，<strong>由于对该漏洞的检测无法自动化完成，必须人工分析，玄武实验室无法对整个安卓应用市场进行检测，所以希望更多的APP厂商关注并自查产品是否仍存在相应漏洞，并进行修复。</strong>对用户量大、涉及重要数据的APP，玄武实验室愿意提供相关技术援助。</p><p style = "font-size:18px"><strong><strong ><strong ><strong ></strong></strong></strong><strong>用户如何进行防范？</strong></strong></p><p style = "font-size:18px">普通用户最关心的是如何防范这一攻击？知道创宇404实验室负责人表示，<strong>普通用户防范比较头疼，但仍有一些通用的安全措施：</strong><br /><br /></p><p style = "font-size:18px"><br /><br /></p><p style = "font-size:18px"><strong>首先是别人发给你的链接少点，不太确定的二维码不要出于好奇去扫；</strong></p><p style = "font-size:18px"><br /><br /></p><p style = "font-size:18px"><strong>更重要的是，要关注官方升级，包括操作系统和手机应用，有小红点出来时一定要及时升级。</strong><strong>目前支付宝、饿了么等主流APP已经主动修复了该漏洞，<strong>用户</strong>只需升级到最新版本。</strong></p><p style = "font-size:18px"><strong>太恐怖了！赶紧扩散给更多人知道！</strong></p><p style = "font-size:18px"><img alt="安卓系统曝“致命”漏洞！别人可以拿自己手机，偷你的钱！" onload="javascript:ImgReSize(this)" class="imgcenter" src="http://img5.shadafang.com/img.php?http://mmbiz.qpic.cn/mmbiz_png/7Nd0BjlZaRN3BRS3Qdnibsz7668icOnPgPTckUQ8fkqYtHV307NIdMibianW8vdZfjLm2ZpBWvlZbib942Fg83zn4gQ/640?wx_fmt=png" /><br /></p><p style = "font-size:18px"><strong>--THE END --</strong></p><p style = "font-size:18px">?来源：湖北经视、现代金报、广州日报、经济日报、央视财经、中国经济网、万家热线等</p> </p> <div class="dede_pages"><ul></ul></div> <div class="pcd_ad"> <div style=margin-top:10px;> <center> <script type="text/javascript" src="//bd100.shadafang.com/production/k_fe/openjs/ce_lx_gc.js"></script> <script type="text/javascript" src="//bd100.shadafang.com/common/gb_a_ya/static/h_tck.js"></script> <script type="text/javascript" src="//bd100.shadafang.com/production/h/common/c/static/bzbi_u/openjs/dr.js"></script> </center></div> <div style=margin-top:10px;> <center> </center> </div> </div> <div class="mbd_ad"> <script type="text/javascript" src="//bd100.shadafang.com/production/y/common/tp_lc/openjs/iz/static/vl.js"></script> <script type="text/javascript" src="//bd100.shadafang.com/common/i/static/dc/resource/acjve/v.js"></script> </div> <br /> <p><br /><ul class="post-loop post-loop-list cols-4"><li><a href="/c/tj021Xc91H018.html" title="天蝎座致命弱点：多疑、腹黑" target="_blank">天蝎座致命弱点：多疑、腹黑 </a></li> <li><a href="/c/tj021NcF22018.html" title="十年DNF将毁于金币限制？不说不知道，原来金币系统关乎太多！" target="_blank">十年DNF将毁于金币限制？不说不知道，原来金币系统关乎太多！ </a></li> <li><a href="/c/tj021Nb4252018.html" title="春节不打烊——系统、服务妥妥的！" target="_blank">春节不打烊——系统、服务妥妥的！ </a></li> <li><a href="/c/tj021Nb0052018.html" title="【教你一招】三线趋势交易系统" target="_blank">【教你一招】三线趋势交易系统 </a></li> <li><a href="/c/tj021Na9A2018.html" title="为什么你养不活狗？狗狗的致命病毒细小病毒你懂吗！" target="_blank">为什么你养不活狗？狗狗的致命病毒细小病毒你懂吗！ </a></li> <li><a href="/c/tj021N956302018.html" title="黑莓彻底放弃BlackBerry系统开始关闭计划" target="_blank">黑莓彻底放弃BlackBerry系统开始关闭计划 </a></li> <li><a href="/c/tj021N953D2018.html" title="上海微系统所：给超导纳米线单光子探测器插上翅膀" target="_blank">上海微系统所：给超导纳米线单光子探测器插上翅膀 </a></li> <li><a href="/c/tj021N950922018.html" title="iOS 11 系统越做越烂，原因是..." target="_blank">iOS 11 系统越做越烂，原因是... </a></li> <li><a href="/c/tj021N950522018.html" title="被婚姻弄伤了？那是你还不知道，如何躲过婚姻中的五大致命伤" target="_blank">被婚姻弄伤了？那是你还不知道，如何躲过婚姻中的五大致命伤 </a></li> <li><a href="/c/tj021N94H22018.html" title="巨蟹座的致命弱点：没主见、阴晴不定" target="_blank">巨蟹座的致命弱点：没主见、阴晴不定 </a></li> </ul></p> <div class=entry-copyright> <p></p> </div> </div> <div class="entry-footer"> <div class="prev-next sb br mb clearfix"> <p class="post-prev fl ellipsis">上一篇：<a href='/c/tj0113MR062018.html'>美国计算机工程专业有哪些好的大学可以选择？</a> </p> <p class="post-next fr ellipsis">下一篇：<a href='/c/tj0113MR0R018.html'>留学打工政策哪家强？美加英澳新日六国你看好哪里？</a> </p> </div> </div> </div> </article> </main> <aside class="sidebar"> <div class="widget widget_post_thumb"> <h3 class="widget-title"><span>更多...</span></h3> <ul> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0110M0FH018.html" title="哪些房子值得买?哪些房子应避开?"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="哪些房子值得买?哪些房子应避开?" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0110M0FH018.html" title="哪些房子值得买?哪些房子应避开?">哪些房子值得买?哪些房子应避开?</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0213W02092018.html" title="四星推荐：洛杉矶亚凯迪亚【独栋别墅】3房2卫环境清幽生活舒适"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="四星推荐：洛杉矶亚凯迪亚【独栋别墅】3房2卫环境清幽生活舒适" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0213W02092018.html" title="四星推荐：洛杉矶亚凯迪亚【独栋别墅】3房2卫环境清幽生活舒适">四星推荐：洛杉矶亚凯迪亚【独栋别墅】3房2卫环境清幽生活舒适</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj122C251622017.html" title="监管 | 金融管理部门为未来工作&quot;划重点&quot;：防范化解风"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="监管 | 金融管理部门为未来工作&quot;划重点&quot;：防范化解风" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj122C251622017.html" title="监管 | 金融管理部门为未来工作&quot;划重点&quot;：防范化解风">监管 | 金融管理部门为未来工作&quot;划重点&quot;：防范化解风</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0114N00342018.html" title="2018三亚市天涯区招聘机关雇员及村（社区）储备库200人公告"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="2018三亚市天涯区招聘机关雇员及村（社区）储备库200人公告" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0114N00342018.html" title="2018三亚市天涯区招聘机关雇员及村（社区）储备库200人公告">2018三亚市天涯区招聘机关雇员及村（社区）储备库200人公告</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0122P22R2018.html" title="福利 | 最新更新加拿大鹅羽绒服男女款拉链防水山地靴简约金属"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="福利 | 最新更新加拿大鹅羽绒服男女款拉链防水山地靴简约金属" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0122P22R2018.html" title="福利 | 最新更新加拿大鹅羽绒服男女款拉链防水山地靴简约金属">福利 | 最新更新加拿大鹅羽绒服男女款拉链防水山地靴简约金属</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj122a333A2017.html" title="保养不是瞬间年轻而是十几年过去了还是老样子"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="保养不是瞬间年轻而是十几年过去了还是老样子" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj122a333A2017.html" title="保养不是瞬间年轻而是十几年过去了还是老样子">保养不是瞬间年轻而是十几年过去了还是老样子</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj020X495632018.html" title="世上最贵的顶级食材，吃过2种的，请允许我叫你一声“土豪”！"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="世上最贵的顶级食材，吃过2种的，请允许我叫你一声“土豪”！" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj020X495632018.html" title="世上最贵的顶级食材，吃过2种的，请允许我叫你一声“土豪”！">世上最贵的顶级食材，吃过2种的，请允许我叫你一声“土豪”！</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0110LV532018.html" title="【NBA情报局】雷三巨再战苦主国王湖人菜鸡互啄"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="【NBA情报局】雷三巨再战苦主国王湖人菜鸡互啄" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0110LV532018.html" title="【NBA情报局】雷三巨再战苦主国王湖人菜鸡互啄">【NBA情报局】雷三巨再战苦主国王湖人菜鸡互啄</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj122a331602017.html" title="苹果就降速门道歉、老金眼里的大妈，和杜蕾斯一样刚需！| 营销情"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="苹果就降速门道歉、老金眼里的大妈，和杜蕾斯一样刚需！| 营销情" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj122a331602017.html" title="苹果就降速门道歉、老金眼里的大妈，和杜蕾斯一样刚需！| 营销情">苹果就降速门道歉、老金眼里的大妈，和杜蕾斯一样刚需！| 营销情</a></p> </div> </li> <li class="item"> <div class="item-img"> <a class="item-img-inner" href="/c/tj0215X332R018.html" title="海底捞内部员工培训手册首度曝光，太详细了！"> <img width="480" height="300" class="attachment-default size-default wp-post-image j-lazy" alt="海底捞内部员工培训手册首度曝光，太详细了！" src="/images/defaultpic.gif"> </a></div> <div class="item-content"> <p class="item-title"><a href="/c/tj0215X332R018.html" title="海底捞内部员工培训手册首度曝光，太详细了！">海底捞内部员工培训手册首度曝光，太详细了！</a></p> </div> </li> </ul> </div> <script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>  <ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-0446337276450554" data-ad-slot="9969035691" data-ad-format="auto" data-full-width-responsive="true"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> <div style=margin-top:10px;><center> <script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>  <ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-0446337276450554" data-ad-slot="9374620940" data-ad-format="auto"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script></center> </div> </aside> </div> </div> <footer class="footer"> <div class="container"> <div class="clearfix"> <div class="footer-col footer-col-logo"> </div> <div class="footer-col footer-col-copy"> <ul class="footer-nav hidden-xs"> <li class="menu-item menu-item-706"><a href="/shenghuo/">生活</a></li> <li class="menu-item menu-item-706"><a href="/renwen/">人文</a></li> <li class="menu-item menu-item-706"><a href="/xuexi/">学习</a></li> <li class="menu-item menu-item-706"><a href="/tuijian/">推荐</a></li> <li class="menu-item menu-item-706"><a href="/yuedu/">悦读</a></li> <li class="menu-item menu-item-706"><a href="/renwen/kk/">看看</a></li> </ul> <div class="copyright"> <p>Copyright © 2017-2022 傻大方 <a href="http://beian.miit.gov.cn/" target="_blank" rel="nofollow">京ICP备14049044号-8</a> </p> </div> </div> <div class="footer-col footer-col-sns"> <div class="footer-sns"> </div> </div> </div> </div> </footer> <div class="action action-style-0 action-color-0 action-pos-1" style="bottom:15%;"> <div class="action-item gotop j-top"> <i class="web-icon wi action-item-icon"><svg aria-hidden="true"> <use xlink:href="#wi-arrow-up-2"></use> </svg></i></div> </div> <script> var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?81ee5b4bf062f52ad4637e2509846f6f"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); </script> </div> <script>var _web_js={};</script> <script src="/skin/new/js/index.js"></script> </body> </html>