网易首页 > 网易科技 > 互联网 > 正文

研究发现入侵Gmail应用成功率达92%

0
分享至


入侵Gmail应用成功率达92%

据国外媒体报道,人们最可信赖的一些应用可能也存在安全隐患。研究人员发现了一种有效入侵Gmail应用的方法,入侵成功率高达92%。

工程师们在周五的Usenix(美国高等计算机系统协会)网络安全大会上公布的一份报告中称,他们还可以以83%的成功率从Chase(大通银行)应用窃取支票图片,从布洛克税务公司(H&R Block)盗取地址、社会保险号等个人信息(成功率达92%),入侵Newegg、WebMD、Hotels.com、亚马逊等应用的成功率也分别达到86%、95%、83%和48%。

尽管该报告仅涉及这7款Android应用,但研究人员称,他们所利用的一个漏洞其它操作系统上的应用可能也有。

演示视频显示了黑客用另外一部手机监控机密应用上的活动,在受害者输入个人信息的时候窃取那些信息的过程。

黑客会通过促使用户安装手机壁纸等看似无害的应用来入侵,暴露新发现的、不需要权限的公共信道。这种特性会让系统进程有效地进行数据分享,因为手机所下载的所有应用都是跟同一个操作系统进行交互。

“人们一直都假定这些应用不能够轻松地相互干预。”研究人员Zhiyun Qian在声明中指出,“我们的发现表明该假定是不当的,事实上,一款应用可以显著影响另一款应用,给用户带来危害性后果。”

该报告的其他贡献者包括密歇根大学副教授Z. Morley Mao、加州大学教授Mao. Qian、Mao. Qian门下博士生Qi Alfred Chen等等。

这些研究人员称,入侵亚马逊应用的成功率只有48%,是因为它可以从一种活动转向任何其它的活动,因而加大了猜测用户行为,寻找合适时机窃取数据的难度。

Chase和WebMD的代表表示,该问题属于操作系统漏洞,而非应用问题。Newegg.com称,该研究表明移动领域的各个参与者需要携手协力确保应用安全。

布洛克税务公司的吉恩·金(Gene King)说,没有迹象显示有客户数据被窃取。“布洛克税务公司非常重视隐私和安全问题,我们在联系相关单位解决报告中所说的问题。”

该研究提到的其它公司则尚未回应记者置评请求。

不过,部分智能手机专家并不认为该报告所说的问题是巨大隐忧。Android Centra总编辑菲尔·尼克金森(Phil Nickinson)在Twitter上表示,“理论上这很有趣,但真要实施入侵的话,要做的事情还很多。”ABI Research分析师Menting认为,实施该类攻击的技术门槛很高,因而入侵的方法可能难以大范围使用。

去年年末,Target有7000万用户信用卡数据遭窃。此后,企业和政府机关遭网络攻击的案例也不断增多。

“一两年前,我们觉得我们所处的环境很安全,但现在,各个应用平台正面临又一轮攻击波。”券商Rosenblatt Securities分析师布莱恩·布莱尔(Brian Blair)指出,“我们将需要应用开发者团结起来共同打造一个新的安全层。消费者能够做的预防措施并不多。我们需要等待那些有存储我们的个人信息的公司进行安全升级。”

他补充道,消费者可能将需要开始更多地使用一流的认证安全服务。

Zhiyun Qian给消费者的建议则是,不要安装任何不可信的应用。Identity Theft 911和Credit.com的创始人兼董事长亚当·莱文(Adam Levin)对此表示认同。

“用户应当保持警惕,仅从可信来源下载应用——热门应用往往是黑客的重点利用目标。”莱文在电邮中说道,“定期对智能手机和平板电脑进行安全检查,特别是让小孩使用那些设备的用户,以此确保所安装的应用都是可信赖的。一旦发现来自不明来源或者不必要的应用,要立刻将其卸载。”

译者:乐邦

百度新闻与网易科技合作稿件,转载请注明出处。

相关推荐
热点推荐
俄总统发言人再划红线:不允许任何人攻击新的领土

俄总统发言人再划红线:不允许任何人攻击新的领土

征垣之路
2022-12-09 13:38:14
同房时,为什么很多人都会“抬腿”?

同房时,为什么很多人都会“抬腿”?

健康公开课
2022-11-28 21:11:49
李铁案第四人被曝光!名记:山东籍前国脚被带走,曾参加02世界杯

李铁案第四人被曝光!名记:山东籍前国脚被带走,曾参加02世界杯

湖北的老球迷
2022-12-08 18:50:11
回到“上海共识”,不然今年的苦就白吃了

回到“上海共识”,不然今年的苦就白吃了

乐糕民生资讯
2022-12-09 17:11:46
14岁女生遭霸凌被逼喝不明液体,父亲:女儿说是尿液,绝不私了,警方:案件正在办理中

14岁女生遭霸凌被逼喝不明液体,父亲:女儿说是尿液,绝不私了,警方:案件正在办理中

海峡都市报
2022-12-08 18:26:27
李连杰黄秋燕再次同框,青梅老的不行,竹马还很年轻你后不后悔!

李连杰黄秋燕再次同框,青梅老的不行,竹马还很年轻你后不后悔!

欣蕊小世界
2022-12-05 11:02:27
世界杯竞彩推荐:谨防巴西爆冷折戟回家,阿根廷受热恐难晋级!

世界杯竞彩推荐:谨防巴西爆冷折戟回家,阿根廷受热恐难晋级!

阿李说故事
2022-12-09 13:44:44
咬牙挺过可能出现的感染高峰!99%在7-10天内完全恢复!无症状感染者不是病人!重磅论断最新汇总

咬牙挺过可能出现的感染高峰!99%在7-10天内完全恢复!无症状感染者不是病人!重磅论断最新汇总

新民晚报
2022-12-09 13:08:37
世界杯:12月9.10日比赛分析预测(补充)

世界杯:12月9.10日比赛分析预测(补充)

万视角
2022-12-09 11:23:03
周深:我是靠嗓子吃饭的,熟悉我的都知道,我吃米都要把两端剪掉

周深:我是靠嗓子吃饭的,熟悉我的都知道,我吃米都要把两端剪掉

妍如说娱乐
2022-12-06 17:16:29
张文宏也发出警告,两大要命的关键,不容忽视

张文宏也发出警告,两大要命的关键,不容忽视

天下纵览
2022-12-07 10:12:14
退休姐弟花595万自建740㎡四层别墅,一家人陪老妈妈养老!

退休姐弟花595万自建740㎡四层别墅,一家人陪老妈妈养老!

时尚家居
2022-12-06 14:28:22
卡塔尔世界杯焦点战,巴西VS克罗地亚三大看点,附比分预测

卡塔尔世界杯焦点战,巴西VS克罗地亚三大看点,附比分预测

尘语者
2022-12-09 10:12:36
胡鑫宇神秘失踪55天后,工作组调查中有了新进展

胡鑫宇神秘失踪55天后,工作组调查中有了新进展

飘落的蒲公英
2022-12-09 17:45:46
打一针疫苗补偿18万?

打一针疫苗补偿18万?

WIFI新连接
2022-12-08 19:27:04
终于明白中国得罪不起,硬撑1年后,立陶宛不再傲慢对华服软

终于明白中国得罪不起,硬撑1年后,立陶宛不再傲慢对华服软

强国网
2022-12-08 16:32:05
专家称:不提倡普通人都戴N95口罩

专家称:不提倡普通人都戴N95口罩

嗨喽
2022-12-09 05:00:53
公安部提醒,这7种手机来电6个不要接听,1个要及时接听

公安部提醒,这7种手机来电6个不要接听,1个要及时接听

一品v
2022-11-29 23:58:43
C罗继续替补出战,个人社媒晒训练照,谎言不攻自破

C罗继续替补出战,个人社媒晒训练照,谎言不攻自破

乐动你心
2022-12-09 13:24:12
苦撑7年,一夜破产!顺丰的“亲儿子”,彻底被抛弃了

苦撑7年,一夜破产!顺丰的“亲儿子”,彻底被抛弃了

金错刀
2022-12-07 10:03:47
2022-12-09 21:46:44

科技要闻

连花清瘟背后,站着一位“院士首富”

头条要闻

席琳·迪翁的僵人综合征是啥病?医生:像雕塑一样不能动

头条要闻

席琳·迪翁的僵人综合征是啥病?医生:像雕塑一样不能动

体育要闻

韩国总统设宴接风 孙兴慜给总统戴袖标

娱乐要闻

认爱!王大陆蔡卓宜公开多张亲密照

财经要闻

汽车要闻

前脸更运动 马自达CX-50将12月15日国内首秀

态度原创

手机
亲子
健康
家居
公开课

手机要闻

国产旗舰16GB内存成标配 三星S23依然全系8GB

亲子要闻

爸妈怎样去引导孩子对世界的好奇心?

戒烟有“最佳年龄”吗?

家居要闻

沉稳大地色延伸视觉空间,高级感油然而生

公开课

贝加尔湖深达千米,里面最大的鱼有多大?

进入关怀模式
×