1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 [视频]即便用户拒绝 Android恶意广告软件仍会自行安装

Discussion in '新闻聚焦' started by 漂亮的石头, 2015-11-22.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    487,959
    Likes Received:
    47
    据外媒报道,日前,移动安全服务供应商Lookout发现,即便用户已经明确拒绝了界面跳转出来的安装请求,一些Android广告软件仍旧会自行开始在系统安装。据悉,这些广告软件出自一个叫做Shedun的家族,通过欺骗用户授权安装,其可获得专为视觉障碍用户设计的Android Accessibility Service的控制权限。然而讽刺的是,Shedun软件竟然自诩自己在获得权限后将为这些用户清除那些恶意广告。


    [​IMG]

    实际的情况是其会跳转出安装恶意广告软件的窗口,并且当用户明确选择拒绝时,它仍旧“我行我素”,将自己安装到系统之中。​

    Lookout指出,Shedun并没有利用服务中心的漏洞,相反,它利用了服务中的合法功能。怎么说呢?--即通过获取许可使用可访问性服务读取屏幕上出现的文本信息,然后当屏幕上出现安装窗口时再决定是否安装该软件。​


    Shedun是为数不多较难从Android系统中卸载掉的恶意软件,因为它是直接将自己植入到设备中并嵌入系统分区里边,这样即便用户对设备进行了恢复原厂设置它仍旧能够存在。​
     
Loading...