研究人员在Android 9.0等低版本系统中检出StrandHogg 2.0漏洞
2020-05-27 09:23:19 cnBeta.COM
一旦将恶意应用安装在设备上，便可染指用户个人数据，比如短信、照片、登陆凭证、追踪 GPS 运动轨迹、通话记录、以及通过摄像头和麦克风监听用户。
Promon 表示，谷歌已于 2019 年 12 月 4 日收到漏洞披露通告，意味着搜索巨头在漏洞向公众曝光前有五个月的时间对其进行修补。
在面向 Android 生态合作伙伴的 2020 年 4 月安全补丁中，已经包含了 CVE-2020-0096 的漏洞修复（涵盖 Android 8.0 / 8.1 / 9.0）。
StrandHogg 2.0 - The evil twin - Proof of Concept（via）
需要注意的是，StrandHogg 2.0 较初代漏洞更加复杂，使之难以被反病毒和安全扫描程序检测到。
终端用户需注意不要从来历不明的非可信任来源安装 Android 应用，以免受到此类恶意攻击的影响。
免责声明：本文由作者原创。文章内容系作者个人观点，转载目的在于传递更多信息，并不代表EETOP赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请及时联系我们，我们将在第一时间删除！
关键词： Android 9 StrandHogg 2
EETOP 官方微信
创芯大讲堂 在线教育
创芯老字号 半导体快讯
相关文章
0
