据悉,StrandHogg漏洞允许黑客将木马应用伪装成正常应用的图标,涉及谷歌商店中排名前500的流行应用。一旦用户下载并运行伪装应用,黑客即可开启麦克风监听用户、启动相机拍照或从照片库中拷贝照片,并且访问信息、通话记录、GPS位置等信息。另外,通过钓鱼网站,黑客可轻松获得用户网银的账户密码,窃取资金。
StrandHogg漏洞原理目前,谷歌已经发布12月安卓安全更新“CVE-2019-2232”,Pixel系列手机已经在12月2日获得推送,但安卓手机厂商尚需要时间定制,毕竟大部分安卓手机都采用了定制皮肤、而非原生版本。三星在一份声明中表示:“我们正在尽最大努力为所有适用型号尽快提供安全补丁,但更新发布时间可能会因地区和型号而异。”
StrandHogg漏洞可远程窃取用户登录信息那么,如何预防StrandHogg漏洞呢?其实非常简单:只从手机厂商的官方商店下载应用。如此一来,基本可以杜绝伪装应用的情况。如果仍不放心,可以下载知名的手机安全软件,同时随时关注手机固件更新。
相关资讯
最新热门应用
智慧笑联app官网最新版
生活实用41.45MB
下载盯链app安卓最新版
生活实用50.17M
下载学有优教app家长版
办公学习38.83M
下载九号出行app官网最新版
旅行交通28.8M
下载货拉拉司机版app最新版
生活实用145.22M
下载全自动抢红包神器2024最新版本安卓app
系统工具4.39M
下载扫描王全能宝官网最新版
办公学习238.17M
下载海信爱家app最新版本
生活实用235.33M
下载航旅纵横手机版
旅行交通138.2M
下载双开助手多开分身安卓版
系统工具18.11M
下载