Android系统新漏洞现身:允许恶意软件绕过应用程序签名

  • 时间:
  • 浏览:0
  • 来源:三分时时彩_去哪玩三分时时彩_哪里可以玩三分时时彩

IT之家12月11日消息 Google的2017年12月份Android系统安全公告显示,Android系统现有三个漏洞,该漏洞允许恶意攻击者绕过应用tcp连接的签名,并将恶意代码植入Android应用tcp连接。

▲图片来源:freegreatpicture.com

移动安全公司GuardSquare的研究团队发现,该漏洞驻留在Android系统用于读取应用tcp连接签名的机制中。

GuardSquare的研究人员表示,Android系统会在APK或DEX文件的各个位置几滴 检查字节,以验证文件的完正性,对于APK和DEX文件来讲,哪几个字节的位置是不同的。研究人员发现,其他人并能 在APK中注入三个DEX文件,而Android系统仍会认为它正在读取的是原始的APK文件。

不言而喻会趋于稳定你是什么 情况表,是否则DEX的插入过程不过改变Android系统将要检查的用于验证文件完正性的字节,否则文件的签名就说 会改变。

在现实中,你是什么 漏洞(GuardSquare将其命名为Janus)将允许攻击者在有效的Android应用tcp连接更新(APK文件)中注入恶意的DEX文件。

此外,否则更新后的应用tcp连接继承了原始的应用tcp连接的权限,否则,通过你是什么 办法侵入你的Android手机的恶意tcp连接并能 冒充合法的应用tcp连接轻松地获得非常敏感的访问权限。

Janus攻击的唯一不足英文之趋于稳定于,它并能 通过由Google Play商店架构设计 的更新感染到你的Android设备,要让用户中招,恶意攻击者并可以 诱骗用户访问第三方应用商店,并诱使用户安装遭受过感染的应用tcp连接的更新以代替合法的应用tcp连接。

GuardSquare表示,Janus漏洞只影响采用V1签名方案的应用tcp连接,采用V2签名方案的应用tcp连接不受影响。另外,Janus漏洞仅影响运行Android 5.0及更高版本Android系统的设备。

受支持的Nexus和Pixel设备的用户将调慢收到用于修复此漏洞的安全更新,由OEM制造的Android设备了吗修复此漏洞,则要看OEM的安排和计划。

消息来源:BleepingComputer