免费接单的黑客找 *** :Strandhogg缝隙：Android体系上的维京海盗

我们好，我是零日情报局。
当银行卡余额奥秘消失，懵不。
这次跟我们说说新式Android运用缝隙，不只能让银行卡余额消失，还会 *** 监听的那种。
昨天下午，挪威一家安全公司发表了一个Android运用缝隙，并用描述维京海盗突袭战术的单词StrandHogg对其命名。值得幸亏的是，谷歌已采纳办法处理该缝隙，并暂停了受影响的运用程序。
至于银行卡余额奥秘消失作业，就发生在捷克共和国的多家银行。不法进犯者运用StrandHogg缝隙，运用BankBot银行木马等恶意软件，悄然无声地盗走多家银行用户的卡内余额，引发东欧金融机构安全服务商的多方求助。
 
StrandHogg：维京海盗式Android运用缝隙
StrandHogg是一个存在于Android多使命系统中的运用缝隙。该缝隙运用则是根据一个名为“taskAffinity”的Android控件设置，答应包含恶意运用在内的恣意程序，随意选用多使命处理系统中的任何身份。
从零日核实的情况来看，StrandHogg缝隙的确存在于Android的多使命系统中，一旦已设备恶意程序运用，就能让恶意程序顺畅假装合法运用，取得更高的权限，盗取信息或进行恣意恶意操作。

简略来说，便是中招后，当我们点开一个正常运用程序的图标时，运用Strandhogg缝隙的恶意运用可以阻拦绑架这个使命，并向用户显现一个虚伪的运用界面。
这时，不明真相的你，会毫无防备的在一个虚伪的界面，安心肠输入账号、暗码，以及进行恣意操作。殊不知，那些触及你隐私的灵敏信息，输入后都会之一时间发送给进犯者，进犯者运用这些灵敏信息，能做的是作业就多了。
或许登录银行账户，盗取金钱反倒是损伤相对较小的进犯。
 
运用StrandHogg能做哪些事？
拜访摄像头和麦克风，获取设备的方位，读取 *** S，捕获登录凭证（包含经过 *** S的2FA代码），拜访私家相片和视频，拜访联系人…&5、监听器配备；hellip;这些看似根本但联系手机安全闭环的功用，只需成功运用Strandhogg缝隙，恶意运用都可以恳求上述权限。

简言之，Strandhogg缝隙让我们的手机不再对恶意运用设防，且这种不设防，我们无从得知何时敞开。零日验证该缝隙时，就成功将恶意程序假装成一合法运用，取得了测验政策的定位，当然，仅用于测验，我们不要随意测验。

略让人惊惧的是，包含最新Android10在内的一切Android版别，都存Strandhogg缝隙。随后，零日逐个验证后发现，GooglePlay商铺内可用的前500个Android运用程序，确如挪威安全公司说的那样，都可经过StrandHogg进犯绑架一切运用程序的进程以实行恶意操作。
 
维京海盗StrandHogg的共同之处
1、无需root演出杂乱进犯：StrandHogg缝隙之所以共同，首要是因为它更大极限地运用了Android多使命系统缺点，无需root既可答应恶意程序假装成设备上的恣意程序，协助黑客施行杂乱且高危的进犯。
2、无法检测Stranghodd缝隙运用：有攻就有防，但很不幸的是，到现在，针对Stranghodd缝隙运用的阻挠办法，乃至是相对牢靠的检测办法，都还没有呈现。普通用户只能经过一些不明显的反常发现问题，比方已登录的运用要求登录、单击用户界面按钮链接时不起作用，或许撤退按钮无法正常作业。
3、扩展UI诈骗危险：UI诈骗，很多人听说过。乃至早在2015年，宾夕法尼亚州立大学就曾以白皮书的方式，具体介绍了可用于UI诈骗的理论进犯。而StrandHogg缝隙的呈现，多个程序一起遭绑架等情况，若不加以有用操控，一旦大范围分散，都将进一步扩展UI诈骗危险。
并不是一切被发现的缝隙，都会被运用，但进犯者绝不会放过那些有价值的缝隙。
挪威安全公司就明确指出，现在已发现36个户外运用StrandHogg缝隙的运用程序，尽管这些运用都不能直接经过googlePlay商铺下载设备，但并不能确保用户下载的运用程序是否从前感染过，因为这36个运用程序作为第二阶段的有用负载，现已设备在了一些用户的设备上。
 
StrandHogg缝隙运用样本再现
不同于提权等相对了解的缝隙，Strandhogg缝隙的要挟层级其实并不能清楚的界定，因为它的存在更像给恶意程序开了一道门，至于被运用后带来的是小要挟，仍是大