博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
手机中突然多了几款软件,你猜是谁干的?
阅读量:6843 次
发布时间:2019-06-26

本文共 1164 字,大约阅读时间需要 3 分钟。

本文讲的是
手机中突然多了几款软件,你猜是谁干的?

手机中突然多了几款软件,你猜是谁干的?

作为新时代的宠儿,我们最熟悉不过的就是智能手机了。上班刷手机,下班刷手机,吃饭刷手机,如厕刷手机……手机嫣然已经成为我们身体不可切割的一部分。

也许你手机24小时不离身,但我依然会说你不是一个合格的手机党,因为你只知手机的表面功能,并不知道它潜藏在深处的秘密。不信的话请接着往下看。

今天由未来安全和XCon组委会举办的XPwn未来安全探索盛会在北京朝阳区751D-park第一车间举办,现场来自蚂蚁金服巴斯光年安全实验室的两位安全专家曲和和超六现场解(yan)剖(shi)了数款当下最流行的智能手机,他们表示可以花式玩转智能手机。

场景设置

朋友相聚最不尴尬的尬聊话题就是聊天气,比如夏天朋友见面开场的第一句话可能就是:哇塞,今天有40度吧,快烤成红薯了;冬天的开场就是:咳咳咳,今儿个真冷,鼻涕都快结冰了。而大家查看这些信息依赖的都是手机中安装的软件,利用手机你可以知道任何你想知道的信息。

手机中突然多了几款软件,你猜是谁干的?

相信大家的手机里一定装了不少诸如天气预报的实用软件,但你有没有想象过,如果这些常用的软件突然间消失了,你怎么办?比如早晨起床正在刷着天气软件,准备看下今天出行该穿什么厚度的衣服,突然间软件没了,这是多么糟心的一件事,冷暖再也无法获知。

嘶吼编辑不得不告诉你软件突然间消失真的可能会发生,你只要点击一条链接,攻击者就可以远程从你手机上卸载任意软件,让它从你手机上彻底消失。

手机中突然多了几款软件,你猜是谁干的?

攻击还原

这些话真的不是嘶吼编辑在危言耸听,XPwn现场来自蚂蚁金服巴斯光年安全实验室的两位安全专家曲和和超六详细演示了这样一个场景,他们可以让你的手机中永远不会出现天气预报软件,你只能去学习古人的夜观天象来判断天气。他们甚至还可以在你手机里安装大量天气软件,满屏的天气软件图标。

其实今天,巴斯光年安全实验室的曲和和超六不仅演示了可以远程卸载软件,还可以远程安装软件,甚至还可以远程清除你的锁屏功能,瞬间让你的手机陷入抽蓄般的病态。无论你的手机锁屏密码设置多么复杂,在这些安全研究员们眼中都是形同虚设,他们分分钟可以破解掉。

以上这些操作依赖的仅仅是一个精心构造的恶意链接,只要受害者点击了此链接,攻击者便可远程静默执行软件安装、卸载、清除锁屏功能的操作。

更为噩耗的是即使你已经更新了最新的操作系统,最新的软件版本,他们依然可以实现以上的操作。

嘶吼编辑在与蚂蚁金服巴斯光年安全实验室的沟通中还了解到,本次活动所演示存在安全漏洞的手机品牌只是沧海一粟,并没有完全展示出来。另外,据嘶吼编辑了解,蚂蚁金服巴斯光年安全实验室所掌握的漏洞还有很多,预知更多细节,请继续关注嘶吼的后续报道。

原文发布时间为:2017年9月6日
本文作者:Cindy
本文来自云栖社区合作伙伴嘶吼,了解相关信息可以关注嘶吼网站。

转载地址:http://lncul.baihongyu.com/

你可能感兴趣的文章
WINDOWS和LINUX下带时间的PING包监控脚本
查看>>
RHEL6入门系列之九,常用命令2
查看>>
Exchange数据保护最佳实践
查看>>
突破360防黑加固添加用户
查看>>
数据仓库建模方法初步
查看>>
Active Directory 回收站配置篇
查看>>
ubuntu 11.10 体验
查看>>
MS UC 2013-0-虚拟机-标准化-部署-2-模板机-制作-5
查看>>
隐藏nginx、apache与php版本号
查看>>
【STM32 .Net MF开发板学习-08】远程PLC读写控制
查看>>
Lync 小技巧-12-同台服务器删除Lync Server 2010安装Lync Server 2013
查看>>
【STM32 .Net MF开发板学习-17】Wifi遥控智能小车
查看>>
做程序,要“专注”和“客观”
查看>>
运维常用表格
查看>>
6.VMware View 4.6安装与部署-view桌面克隆与分配
查看>>
Azure恢复服务-DPM联机备份SQL数据库
查看>>
大分区使用xfs文件系统存储备份遇到的问题
查看>>
记录-三步走FreeMarker Template学习
查看>>
vsts项目管理理论基础——MSF
查看>>
Cocos2d-x Eclipse下程序运行产生错误Effect initCheck() returned -1
查看>>