研究人员曝光三大系统存漏洞:Gmail破解成功率达92%

研究人员日前发现,在谷歌Android、微软Windows以及苹果iOS等三大操作系统上存在一处安全漏洞,该漏洞允许黑客利用恶意程序获取个人信该研究小组称,尽管他们的测试项目仅在Android手机操作系统上展开,但如黑客利用这种方法,可应用在三大系统上。因为三大系统均有一个相同点,即:三大平台上所有的应用都可以访问共享内存。

加州大学河滨分校助理教授称,“一直以来,我们假设手机上的这些应用无法轻易相互干扰。但我们通过测试发现,这一假设是不正确的,实际上一个应用程序能够显著影响另一个应用程序,从而为用户带来危害性后果。” 为了演示这一攻击方法,用户首先必须下载一个包含恶意代码的应用程序,比如一款壁纸应用。安装完成后,研究人员可以利用该应用来访问共享内存任意信息,而不再需要任何其他特权。然后研究人员通过监控共享内存变化,并能够关联修改各种活动,比如登录Gmail、美国布洛克税务公司,以及大通银行账号等等。黑客破解用户账号后,通过其他一些手段,能够实时准确地跟踪用户。 研究人员发现,在测试的七款应用中,上述三款应用最易受到攻击,破解成功率在82%至92%之间,其中Gmail破解成功率高达92%;而亚马逊账号最难破解,破解成功率仅为48%,因为该应用允许一次活跃操作转移至另一次活跃操作,这样的话很难猜测用户下一步具体将要做什么。研究人员称,为成功完成一次攻击,同时需要具备两个条件:首先,要掌握用户使用某一应用的确切时间;第二,需要攻击者在用户不知情的情况下,掌握这种攻击方法。 为了规避这一风险,该教授称,“不要安装不受信任的应用程序,”与此同时,用户在安装应用时应该对那些访问信息请求提高警惕。据悉,该团队将在8月23日于圣地亚哥举行的USENIX安全研讨会上公开这一研究成果。

原文发布于微信公众号 - 安恒信息(DBAPP2013)

原文发表时间:2014-08-25

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏飞雪无情的博客

Google Developers 中国网站发布

随着2016年的Google IO大会在北京召开,Google宣布了一系列对开发者有益的事情,最重要的莫过于Google Developers中国网站的发布,为...

944
来自专栏安智客

中文翻译版发布|Android年度安全报告

最近,安智客将Android安全年度报告进行了全文翻译,希望对大家有用!译文不一定十分准确,请各位对照着看,对于译的不对地方欢迎给予指正! Android安全年...

3597
来自专栏速成应用小程序开发平台

微信小程序开发成本预估费用多少?后期需要升级维护费用吗?

自小程序2017年1月9号正式上线以来,不论是中小商家,还是各大品牌巨头,都在抢占小程序这波风口,打造属于自己的小程序。截至目前,全国正式上线小程序超过100万...

2.5K3

IoT的局限性及WoT对其局限性的解决方式

在本文中,摘自《搭建WoT》一书,我们定义了IoT及其局限性,并描述了WoT是如何帮助IoT构建应用层。

70113
来自专栏云计算D1net

云应用程序很慢?原因在应用,而不是云

上午7点,你早早地赶到办公室,希望在没有他人访问公司公有云的时候,库存应用程序能做好更改的准备。然而,即使早上这段时间只有少量的用户在线,应用的性能仍然乏善可陈...

3195
来自专栏腾讯云数据库(TencentDB)

腾讯智造,新一代云数据库CynosDB,“C”位出道!

CynosDB是腾讯云自研的新一代高性能高可用的企业级分布式云数据库。融合了传统数据库、云计算与新硬件的优势,100%兼容开源数据库,百万级QPS的高吞吐,不限...

4.6K10
来自专栏WeTest质量开放平台团队的专栏

想做iPhoneX抢购活动?压测大师先教你优化网站后台

北京时间9月13日凌晨1点,iPhone 10周年,在Apple Park乔布斯剧院,苹果发布了三款新iPhone。全面屏iPhone X来袭,这款被定义为未来...

1323
来自专栏程序员的知识天地

Facebook的bug终结者!程序员再也不用加班熬夜了!

“如果 Facebook 没有 AI,那它将失去根基。”去年@Scale软件工程大会上,Facebook AML 实验室负责人 Joaquin Candela ...

1573
来自专栏钱曙光的专栏

一周极客热文:程序媛讲述初学程序时应该知道的事

Cecily Carver是多伦多的一位程序媛,和 Jennie Faber 一起创办了一个游戏制作工作室。她喜欢歌剧、舞蹈和弹钢琴。Cecily 在这篇文章分...

1928
来自专栏PPV课数据科学社区

如何快速学习Tableau Desktop

这个要慌,问题有点大! 严格来说我只是Tableau众多粉丝中的一员,而且是一个不怎么会Excel的。三年前一次偶然的机会在领导推荐下接触了Tableau,开始...

6167

扫码关注云+社区

领取腾讯云代金券