進擊的巨人14, 進擊的巨人線上看, 進擊的巨人漫畫, 進擊的巨人遊戲, 進擊的巨人 動畫, 進擊的巨人 線上漫畫, 進擊的巨人14線上看, 進擊的巨人13, 進擊的巨人 h, 進擊的巨人op

Sep 7th 2013, 13:49, by PAULJOE

作者PAULJOE (愛的獵人近藤勳)

看板MobileComm

標題[情報] 新發現的Android漏洞可被大規模利用

時間Sat Sep 7 13:49:09 2013

新發現的Android漏洞可被大規模利用，包括遠程操控手機竊取隱私、扣費等 http://ppt.cc/z6NC 創新工場旗下的上網快鳥向36氪透露，近期國內爆出的Android WebView安全漏洞會導致 大量應用成為黑客管道。漏洞危及超過90%的安卓手機，當用戶通過存在漏洞的APP打開掛 馬網頁後，可被大規模利用，包括遠程操控手機竊取隱私、扣費等。 根據上網快鳥聯合創始人姜向前的介紹，該漏洞的原理是在Android 的SDK 中封裝了 WebView 控件，該控件可以和使用它的應用程序結合的更加緊密，在頁面內允許 JavaScript 調用Java 代碼。 這個特性帶來便捷的同時也具有很大的潛在風險。 因為Java 代碼本身可以調用系統本身的很多功能，例如讀寫文件，撥打電話、發短信扣 費等，經過精心構造，甚至可以root 手機、安裝惡意程序。系統在設計時，對可以調用 的Java 代碼做了一定的限制，但是這個限制在4.2 之前的系統上不嚴密，會導致限制可 以被繞過，形同虛設。 出於安全考慮，為了防止Java 層的函數被隨便調用，Google 在Android 4.2 版本之後， 規定允許被調用avascriptInterface 進行註解，所以如果某應用依賴的API Level 為17 或者以上，就不會受該問題的影響 （注：Android 4.2 中API Level 小於17 的應用也會受影響）。 國內大量的移動開發者都錯誤的調用了WebView 控件接口，導致漏洞攻擊大規模爆發。 在各App 開發者還沒有升級自己的App 之前，建議大家使用系統自帶的瀏覽器訪問網頁， 並且慎重訪問社交應用中陌生人發來的鏈接。 還好我第一.二個用的app就是Dr.Web Anti-virus Light， McAfee Antivirus & Security 但ios與wp好像沒出這些app? 金山好像也沒有? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.170.142.119 ※ 編輯: PAULJOE 來自: 118.170.142.119 (09/07 13:51)

推 slent67 :ˊ_>ˋ 09/07 13:57

推 superprada :McAfee惡名昭彰 09/07 14:08

This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers. Five Filters recommends:

• Massacres That Matter - Part 1 - 'Responsibility To Protect' In Egypt, Libya And Syria
• Massacres That Matter - Part 2 - The Media Response On Egypt, Libya And Syria
• National demonstration: No attack on Syria - Saturday 31 August, 12 noon, Temple Place, London, UK