正在阅读: 警惕你的支付应用被“克隆”!10%安卓APP被曝存安全漏洞

警惕你的支付应用被“克隆”!10%安卓APP被曝存安全漏洞

2018-01-11 11:40来源:光明网

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  光明网记者 李政葳 陈畅

  在手机上“点击”一条链接,打开了看似正常的抢红包页面,但无论你是否点击红包,整个支付宝应用已被“克隆”到了另一个手机上,攻击者可以点开你的支付宝并进行消费。

  国内安全机构披露,检测发现国内安卓应用市场约有十分之一的APP存在漏洞,并且这种漏洞容易被“应用克隆”攻击,甚至如支付宝、携程、饿了么等多个主流APP均存在漏洞,几乎影响了国内所有安卓用户。

  “克隆应用”威胁模型令人们震惊不已。业界人士分析,该攻击模型基于移动应用的基本设计特点,几乎所有移动应用都适用该攻击模型。在这种攻击模型视角下,很多以前认为威胁不大、厂商不重视的安全问题,都可以轻松“克隆”用户账户,窃取隐私信息、盗取资金等。用户应如何应对手机应用随时可能被“克隆”?“应用克隆”威胁背后,折射出了哪些移动互联网时代新风险?

警惕你的支付应用被“克隆”!10%安卓APP被曝存安全漏洞

  研究人员演示“克隆应用”威胁模型

  仍有10家APP尚未反馈修复情况

  “应用克隆”影响范围涉及了国内主流安卓APP。研究显示,在国内安卓应用市场研究人员监测了约200个APP,发现其中27个存在漏洞,其中18个可被远程攻击,9个只能从本地攻击。

  国家互联网应急中心网络安全处副处长李佳表示,2017年12月7日,腾讯将27个可被攻击的应用报告给了国家信息安全漏洞共享平台(CNCERT平台),平台安排技术人员验证,并为漏洞分配了漏洞编号(CVE201736682),在2017年12月10日向27家具体的APP发送了点对点的漏洞安全通报,同时提供了漏洞的详细情况以及建立了修复方案。

  “发出通报后不久,收到了包括支付宝、百度外卖,国美等大部分APP的主动反馈,表示已在漏洞的修复进程中。”李佳说,可能由于不同团队的技术能力有差距,目前有的APP已有修复,有的还没有修复。截止1月8日,CNCERT平台还没有收到反馈的APP厂商包括京东到家、饿了么、聚美优品、豆瓣、易车、铁友火车票、虎扑、微店等10家厂商。

  腾讯安全玄武实验室负责人于旸介绍,截至1月9日,共有支付宝、饿了么、小米生活、WIFI万能钥匙等11个手机应用作了修复,但亚马逊(中国版)、卡牛信用管家、一点资讯3个应用修复不全。

  对此,李佳表示,希望这批企业切实加强网络安全运营能力,落实网络安全法规的主体责任要求,当本公司产品出现安全漏洞或隐患时,能够第一时间进行响应和解决修复,保障用户权利。

警惕你的支付应用被“克隆”!10%安卓APP被曝存安全漏洞

  国家信息安全漏洞共享平台发布的安全漏洞公告截图

  未出现利用漏洞发起攻击案例

  什么是“应用克隆”威胁攻击?于旸表示,有些手机自带的数据迁移功能,不仅可以迁移照片,通讯录等数据,还可以将各个APP克隆到新手机上,且不必重新登录即可直接使用。“这个克隆过程完全可能利用漏洞实现,而且所有手机都可以,并不需要手机自带该功能。”于旸说。

  “应用克隆”的可怕之处在于:与以往的木马攻击不同,它实际上并不依靠传统的木马病毒,也不需要用户下载“冒名顶替”常见应用的“李鬼”应用。就像过去想进入你的酒店房间,需要把锁弄坏,但现在的方式是复制了一张你的酒店房卡,不但能随时进出,还能以你的名义在酒店消费。

  不过,“好消息”同样存在:一方面,“应用克隆”这一漏洞只对安卓系统有效,苹果手机则不受影响;另一方面,腾讯方面表示,目前尚未有已知案例利用这种途径对用户发起攻击。

  与国内相比,类似情况国外相对占比较少。知道创宇首席安全官周景平坦言,究其具体原因可能无从给出一个权威理由,但根据自己在安全行业多年从业经验看,国内的厂商包括开发者,在安全意识上与国外同行相比,确实还有一定的差距。

  另外,周景平还提到了“攻击成本”。这种克隆技术的应用在这整个攻击里面其实就是一个点,要完成这一攻击链条尚需多个技术点配合,然后通过发短信或扫二维码等方式扩散,才能达到最终的效果。“攻击者要掌握这一技术其实成本也很高,研究者们花大精力、成本进行研究,就是希望走在攻击者的前面。”

[责编:张薇]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 景观苗木助脱贫

  • 山东荣成:海带“播种”忙

独家策划

推荐阅读
11月14日,张怡宁(左)在训练中心指导巴布亚新几内亚国家队男单一号选手杰弗里·洛伊。11月11日到17日,上海体育学院中国乒乓球学院巴新训练中心第一期训练营第二阶段的训练在巴布亚新几内亚的莫尔兹比港举办,上海体育学院副院长、中国乒乓球学院院长施之皓与上海体育学院中国乒乓球学院教师、奥运冠军张怡宁来到训练中心指导巴布亚新几内亚国家队队员。
2018-11-16 16:38
11月14日,山东省淄博市沂源县历山街道东儒林村的农民在大棚里施肥准备耕种。初冬时节,山东省沂源县迎来设施农业生产管护的忙碌时节,当地农民忙着在大棚里进行土地耕种、果蔬种植等,到处一片繁忙景象。
2018-11-15 09:04
初冬时节,江苏省淮安市盱眙县天泉湖内的红杉林枝叶飘红,别有一番韵味。 新华社发(周海军 摄)  这是11月14日拍摄的盱眙县天泉湖红杉林景色。 新华社发(周海军 摄)  这是11月14日拍摄的盱眙县天泉湖红杉林景色。
2018-11-15 09:01
初冬时节,安徽省黄山市黟县塔川村落层林尽染,美不胜收。这是11月13日在黄山市黟县塔川村拍摄的景色。这是11月13日在黄山市黟县塔川村拍摄的景色。新华社发(施广德 摄)
2018-11-15 09:01
11月13日,江西省南丰县市山镇包坊村的桔农驾船运输蜜桔(无人机拍摄)。近日,江西省抚州市南丰县70万亩蜜桔迎来收获季,桔农们通过水路成批运输蜜桔,满载而归。近日,江西省抚州市南丰县70万亩蜜桔迎来收获季,桔农们通过水路成批运输蜜桔,满载而归。
2018-11-15 09:01
近日,云南省昆明市阳光明媚、气候宜人,不少市民和游客来到滇池大坝、大观公园等地,观赏前来越冬的红嘴鸥。近日,云南省昆明市阳光明媚、气候宜人,不少市民和游客来到滇池大坝、大观公园等地,观赏前来越冬的红嘴鸥。
2018-11-15 09:01
11月14日,在石家庄市行唐县铁匠庄村,李住军在工作室查看剑面纹理。河北省石家庄市行唐县铁匠庄村以打铁远近闻名,几百年来,这门技艺在铁匠庄村传承不绝。11月14日,在石家庄市行唐县铁匠庄村,李住军在工作室制作传统工艺剑。
2018-11-15 09:01
安徽省合肥市包河区包公街道一处老旧锅炉房,经过10名设计师共同出资设计,改造成为一个集聚会、阅读、住宿等功能于一体的文化创意空间,成为合肥一处“新地标”,吸引了不少市民及外地游客前来参观。
2018-11-14 08:54
11月13日,在贵州省丹寨县兴仁镇城望村,村民在探讨刺绣技艺 。11月13日,村民在贵州省丹寨县嘎闹刺绣合作社挑选刺绣彩线。11月13日,村民在贵州省丹寨县嘎闹刺绣合作社探讨刺绣技艺。
2018-11-14 08:52
11月13日,在江苏省淮安市洪泽区高良涧街道,农民驾驶农机在田间收获水稻(无人机拍摄)。近日,江苏省多地晚稻迎来收获季,当地农民抢抓晴好天气,确保水稻颗粒归仓,田间地头一片繁忙景象。
2018-11-14 08:51
11月13日,在法国巴黎巴塔克兰剧院,人们聚集在刻着恐袭遇难者名字的纪念碑前。新华社记者陈益宸摄  这是11月13日在法国巴黎巴塔克兰剧院前拍摄的刻着恐袭遇难者名字的纪念碑。
2018-11-14 08:49
湖北省恩施土家族苗族自治州恩施市屯堡乡田凤坪村位于朝东岩绝壁下方,这个村子是恩施市深度贫困村之一。 新华社发(杨顺丕 摄)  10月31日,探水队队员乘坐铁吊篮到朝东岩绝壁中间的天宝洞(无人机拍摄)。
2018-11-14 08:49
在中科院水生所武汉白鱀豚馆里,生活着6头长江江豚。长江江豚是一种古老的水生哺乳动物,在地球生活已有2500万年,被称为长江生态的“活化石”,仅分布于长江中下游干流及与之相连的鄱阳湖、洞庭湖等水域。
2018-11-14 08:47
11月13日,工作人员在巴布亚新几内亚首都莫尔兹比港的APEC国际媒体中心休息。新华社记者吕小炜摄  11月13日,工作人员在巴布亚新几内亚首都莫尔兹比港的APEC国际媒体中心安装卫星设备。
2018-11-14 08:47
这是11月12日在瑞士苏黎世湖畔拍摄的深秋景色。苏黎世位于瑞士中北部,是瑞士最大城市。苏黎世位于瑞士中北部,是瑞士最大城市。11月12日,在瑞士苏黎世一个公园内,深秋时节的树木红叶满枝头,景色迷人。
2018-11-14 08:46
时值初冬,杭州市西湖景区层林尽染,色彩斑斓,别有一番韵味。新华社记者 黄宗治 摄  11月13日,一艘游船在杭州西湖上行驶(无人机拍摄)。新华社记者 黄宗治 摄  11月13日无人机拍摄的杭州西湖一景。
2018-11-14 08:46
2018年11月10日,北京,停靠在北京西站的北京至长沙G83次复兴号动车组上,工作人员正在将快递箱搬到专用车厢里摆放整齐。
2018-11-13 10:14
2018年11月13日讯,据美媒报道,有“漫威之父”之称的美国漫画界元老级人物斯坦·李于当地时间12日在好莱坞一家医疗中心去世,享年95岁。1961年,斯坦·李和杰克·柯比一起创办了漫威影业。其代表作品有《蜘蛛侠》《黑豹》《绿巨人》《X战警》《钢铁侠》
2018-11-13 10:13
加载更多