安卓系统发现可窃取登录凭据高危漏洞

您的位置：
门户
>> 文章精选
>> 行业资讯
>> 查看资讯

安卓系统发现可窃取登录凭据高危漏洞

发表于：2020-5-29 09:28

作者：佚名来源：巴比特

漏洞

　　近日，安卓系统上一个新的权限提升高危漏洞被发现，Google已经给该漏洞编号 CVE-2020-0096，同时，这一漏洞已被命名为Android StrandHogg 2.0 漏洞。据北京链安安全专家Zer0Man介绍，相比于去年的 StrandHogg 1.0 版本，该漏洞允许攻击者通过反射执行漏洞利用代码，因此其恶意行为更加难以被检测。

利用 StrandHogg 2.0漏洞的攻击者可以访问设备短信消息和照片、窃取受害者的登录凭据、跟踪 GPS 位置、对手机通话进行录音等危险活动。目前主流系统版本 Android 8.0、Android 8.1、Android 9 皆受此漏洞影响，建议 Android 用户收到安全补丁后尽快更新，避免自己数字货币App遭到攻击，造成直接的经济损失。

本文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理

《2023软件测试行业现状调查报告》独家发布~

搜索风云榜

测试技术了解

2023测试行业调查报告

挣点稿费

AI与软件测试

文章资料精选

安卓系统发现可窃取登录凭据高危漏洞

热门推荐

搜索风云榜

关注51Testing

相关阅读

热门标签

博文推荐

热点聚焦

最近讲堂

银行支付系统之贷记往账

安全测试工具-二进制安全[基础篇(四)]

资深性能测试工程师的成长之路(七)：如何设计定向监控

联系我们

文章资料精选

安卓系统发现可窃取登录凭据高危漏洞

热门推荐

搜索风云榜

关注51Testing

相关阅读

热门标签

博文推荐

热点聚焦

最近讲堂

银行支付系统之贷记往账

安全测试工具-二进制安全[基础篇(四)]

资深性能测试工程师的成长之路(七)：如何设计定向监控

友情链接

联系我们