新年將近，小伙伴們開始頻繁地收發(fā)紅包，有朋友間的互送，也有商家的推廣活動(dòng)?？赡阌袥]有想過，哪天當(dāng)你點(diǎn)開一個(gè)紅包鏈接，你的錢就入了別人的口袋。
可你有沒有想過，哪天當(dāng)你點(diǎn)開一個(gè)紅包鏈接，自己的支付寶信息瞬間在另一個(gè)手機(jī)上被“克隆”了？而別人可以像你一樣使用該賬號，包括掃碼支付功能。
這種克隆攻擊到底有多大危害？大家又該怎樣防止被克隆呢？
就在9號下午，一種針對安卓手機(jī)操作系統(tǒng)的新型攻擊危險(xiǎn)被公布，這種“攻擊”能瞬間把你手機(jī)的應(yīng)用，克隆到攻擊者的手機(jī)上，并克隆你的支付二維碼，進(jìn)行隱蔽式盜刷。
秒速克隆手機(jī)應(yīng)用
攻擊者只需向用戶發(fā)短信，用戶點(diǎn)擊短信中的鏈接，用戶在自己的手機(jī)上看到的是一個(gè)真實(shí)的搶紅包網(wǎng)頁，攻擊者則已經(jīng)在另一臺(tái)手機(jī)上完成了克隆支付寶賬戶的操作。賬戶名用戶頭像完全一致。
網(wǎng)絡(luò)安全工程師表示，和過去的攻擊手段相比，克隆攻擊的隱蔽性更強(qiáng)，更不容易被發(fā)現(xiàn)。因?yàn)椴粫?huì)多次入侵你的手機(jī)，而是直接把你的手機(jī)應(yīng)用里的內(nèi)容搬出去，在其他地方操作。 和過去的攻擊手段相比，克隆攻擊的隱蔽性更強(qiáng)，更不容易被發(fā)現(xiàn)。
“應(yīng)用克隆”有多可怕？
應(yīng)用克隆”的可怕之處在于：和以往的木馬攻擊不同，它實(shí)際上并不依靠傳統(tǒng)的木馬病毒，也不需要用戶下載“冒名頂替”常見應(yīng)用的“李鬼”應(yīng)用。
專家介紹，攻擊者完全可以把與攻擊相關(guān)的代碼，隱藏在一個(gè)看起來很正常的頁面里面，你打開的時(shí)候，你肉眼看見的是正常的網(wǎng)頁，可能是個(gè)新聞、可能是個(gè)視頻、可能是個(gè)圖片，但實(shí)際上攻擊代碼悄悄的在后面執(zhí)行。只要手機(jī)應(yīng)用存在漏洞，一旦點(diǎn)擊短信中的攻擊鏈接，或者掃描惡意的二維碼，APP中的數(shù)據(jù)都可能被復(fù)制。
蘋果用戶可以暫時(shí)放心，“應(yīng)用克隆”這一漏洞目前只對安卓系統(tǒng)有效，蘋果手機(jī)則不受影響。另外，騰訊表示目前尚未有已知案例利用這種途徑發(fā)起攻擊。
用戶如何進(jìn)行防范？
一、別人發(fā)給你的鏈接少點(diǎn)，不太確定的二維碼不要出于好奇去掃
二、要關(guān)注官方的升級，包括你的操作系統(tǒng)和手機(jī)應(yīng)用，需要及時(shí)升級
在移動(dòng)時(shí)代，最重要的是用戶賬號體系和數(shù)據(jù)的安全。而保護(hù)好這些，光搞好系統(tǒng)自身安全遠(yuǎn)遠(yuǎn)不夠，需要手機(jī)廠商、應(yīng)用開發(fā)商、網(wǎng)絡(luò)安全研究者等多方攜手。
本文推薦安卓系統(tǒng)曝致命漏洞，一不小心你的錢就不翼而飛僅代表作者觀點(diǎn)，不代表本網(wǎng)站立場。本站對作者上傳的所有內(nèi)容將盡可能審核來源及出處，但對內(nèi)容不作任何保證或承諾。請讀者僅作參考并自行核實(shí)其真實(shí)性及合法性。如您發(fā)現(xiàn)圖文視頻內(nèi)容來源標(biāo)注有誤或侵犯了您的權(quán)益請告知，本站將及時(shí)予以修改或刪除。
