专家再曝Android漏洞：可通过NFC攻击手机
北京时间7月26日消息，据路透社报道，尽管谷歌最近加大了保护手机安全的力度，但黑客专家周三透露，他们仍然有方法攻击现今几乎所有的安卓智能机。
专家们在拉斯维加斯举办的黑客大会上展示了上述攻击方法。今年有超过6500名公司和政府安全部门的工作人员参加了本次大会，了解威胁网络安全的新兴技术。
“谷歌在手机安全方面取得了进步，但是恶意软件的开发者们走在了更前面”，资安公司Trustwave Spider实验室的研究员肖恩·舒尔特（Sean Schulte）说。
谷歌发言人吉娜·西丽亚诺（Gina·Scigliano）拒绝对上述安全问题发表评论。
Accuvant实验室研究员查理·米勒（Charlie Miller）展示了通过向支持NFC技术的Android手机发送恶意代码来进行攻击的方法。近场通讯允许用户间分享照片，付款，或者交换其他数据。米勒说：“接收了错误代码后，我就可以控制你的手机”。
米勒表示，他已经知晓如何制作窃取信息的设备，该设备邮票大小，将其放到餐馆收银机附近不起眼的地方，当一个安卓用户走过的时候，手机就感染了病毒。
米勒和CrowdStrike网络安全公司的专家乔治·维彻斯基（Georg Wicherski）一起用一段恶意代码入侵了安卓手机，该代码由维彻斯基在今年二月展示。
维彻斯基还发现了安卓浏览器的一个安全漏洞，谷歌chrome浏览器开发团队也曾经遇到并公布过。但是谷歌通过频繁更新，已经修复好了chrome里的安全漏洞，所以绝大多数用户都处于被保护状态中，但是维彻斯基同时表示安卓用户仍然很容易被攻击，因为运营商和设备制造商并未将这些更新力推给用户。BeyondTrust公司首席执行官马克·迈弗雷（Marc Maiffret）说：“谷歌已经增加了许多安全措施，但是没有人拥有它们。”
专家称iPhone和iPad并不存在同样的问题，因为运营商会在苹果发布安全更新后及时推给苹果用户。
两位Trustwave的研究人员给与会者展示了他们研究的可以躲过谷歌应用商店恶意程序识别技术“保镖”的方法。 他们运用合法的编程工具java script bridge写了一段文本信息来锁定应用程序。java script bridge让开发者可以不需要通过正常的安卓更新程序来增加新功能。
Trustwave Spider实验室的高级副总裁尼古拉斯·柏库克（Nicholas Percoco）表示：“希望谷歌能够尽快解决这个问题。”
(责任编辑：admin)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号