May
28
周四
15:05

北京链安:安卓系统发现可窃取登录凭据高危漏洞

北京链安发布安全提醒称,近日,安卓系统上一个新的权限提升高危漏洞被发现,Google已经给该漏洞编号CVE-2020-0096,同时,这一漏洞已被命名为Android StrandHogg 2.0 漏洞。据北京链安安全专家Zer0Man介绍,相比于去年的 StrandHogg 1.0版本,该漏洞允许攻击者通过反射执行漏洞利用代码,因此其恶意行为更加难以被检测。利用StrandHogg 2.0漏洞的攻击者可以访问设备短信消息和照片、窃取受害者的登录凭据、跟踪GPS位置、对手机通话进行录音等危险活动。目前主流系统版本Android 8.0、Android 8.1、Android 9皆受此漏洞影响,建议Android用户收到安全补丁后尽快更新,避免自己数字货币App遭到攻击,造成直接的经济损失。

利好(11) 利空(4)