有惡意軟體針對支援外部儲存的 Android - 手機討論

Jacob avatar
By Jacob
at 2018-08-13T21:33

Table of Contents

有惡意軟體針對支援外部儲存的 Android 裝置

「Man-in-the-disk」攻擊會安裝惡意軟體或阻止安裝正當的 app。

Eric Chan , @erichankc
31 分鐘前

常見針對於行動裝置的安全漏洞,都是來自網頁或是作業系統深層的
缺陷而引致,但根據 Check Point 最近的發現,有惡意軟體看準了
各裝置於支援外部儲存方面的安全疏忽,可以藉此控制手機。

一般 app 都會放在 Android 裝置的內部儲存空間,並會受 Google
沙盒保護避免感染病毒,可是有些開發者卻沒有按照 Google 的外部
儲存指引來保護 app,讓駭客可以利用這薄弱的安全防護措施來操縱
數據和造成破壞,Check Point 把這方式命名為「man-in-the-disk
」攻擊。

這種攻擊會先喬裝成一個看似平平無奇的 app(像是手電筒),但卻
會向使用者要求授權存取儲存空間的權限,然後當其他正常的 app
檢查更新時,這問題軟體就會開始作惡,包括下載惡意軟體而非下載
更新,對 app 進行 DDoS 攻擊或是插入有害代碼到應用程式裡。

不幸地,Check Point 指不少來自大量大型開發者的產品都有機會成
為這惡意軟體的溫床,包括 Google 翻譯、Google 文字轉語音、小
米瀏覽器和 Yandex Translate 等多個應用程式。

Google 和其他開發者都表示已經或正在修補相關漏洞,但更令人頭
痛的是 Play Store 上還有數百萬個其他 app 沒有被驗證過是否藏
有這漏洞,看來只有 Google 在 Android 系統裡都加入掃描外部儲
存空間的功能才可以。在這新功能出現之前,各位 Android 裝置的
使用者就只能自己小心一點,不要直接下載形跡可疑的 app、不要胡
亂向應用程式授權以及經常更新裝置和 app 囉。

https://engt.co/2w3XtL9

大家用手機真的要很小心,今天才有新聞在說不上Google Play會有安全性問題
現在看來Google的查核好像也不夠完善啊,消費者面的話
只能如文中所說的別輕易給太多授權或是改用其他作業系統的手機吧

--
◆投票名稱: 八卦板板主選舉
選 項 總票數 得票率 得票分布
olmtw 2017/07/01-2018/02/28 19 票 1.52% 0.87%
olmtw 2018/06/23結果揭曉 43 票 4.06% 2.69%
超越0.87%,感恩有您

--
Tags: 手機

All Comments

Lauren avatar
By Lauren
at 2018-08-18T16:56
PC的話這種已知的漏洞,會擬出基本對策後才曝光
Steve avatar
By Steve
at 2018-08-23T12:18
假如手機也是的話,挑這種時候曝光有點針對的味道R
Carol avatar
By Carol
at 2018-08-28T07:40
Google:從其他平台安裝App會有危險喔~
Todd Johnson avatar
By Todd Johnson
at 2018-09-02T03:02
Pixel 不支援SD卡
Gilbert avatar
By Gilbert
at 2018-09-06T22:25
針對某款最近很紅的不想上架Google play的糞Game嗎?

Ben 的OPPO Find X國際版 動手玩

Ida avatar
By Ida
at 2018-08-13T21:30
Oppo Find X International ROM Hands-On: Third Party Launcher; 3D Face Scanning ... Much Improved! https://youtu.be/Dhr5kAR1zLM (有字幕) 開機就有Googl ...

ASUS ZS551KL,ZE620KL怎麼挑?

Rachel avatar
By Rachel
at 2018-08-13T21:24
請問各位 ZS551KL跟ZE620KL怎麼挑? 處理器:ZS551KLandgt;ZE620KL RAM:ZS551KLandgt;ZE620KL 價格: ZS551KL=ZE620KL 長相:ZS551KLandlt;ZE620KL - ...

HTC U11 Eyes跟小米max2怎麼挑?

Regina avatar
By Regina
at 2018-08-13T20:45
HTC U11 Eyes:相機imx362, 處理器652 小米max2:相機imx386, 處理器625 記憶體一樣都4G 其他規格不管的話,效能跟照相來比,要挑哪支比較好? Eyes約比max2貴一千左右 - ...

U11 Eyes和Nokia 7 Plus選擇困難

Suhail Hany avatar
By Suhail Hany
at 2018-08-13T20:22
老爸手殘讓Sony XA Ultra往生了, 目前的需求是大螢幕看影片, 假日出遊照相,手機遊戲都玩麻將, 經過爬文選出U11 Eyes和Nokia 7 Plus 螢幕: htc的SLCD會比Nokia的IPS較好? 處理器: Nokia的660會比htc的652順 主相機: 規格都有1200萬畫素,n ...

zenfone5的相機比起開賣時有改善了

Gary avatar
By Gary
at 2018-08-13T20:18
最近拍照時有感受到zenfone5的相機有默默地進行更新了,有感覺的大概是這幾個點 1.暗處開閃光燈對焦失敗 這一點在剛入手的時候就發現了,以往暗處開閃光燈會輔助對焦,確定對焦成功之後才按下快門,zf5卻像是跳過對焦程序,只看到閃光燈亮起就拍好了,照片卻都模糊不清,這點最近測試發現改善了 2.常常過度曝光 像 ...