1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 研究人员发现新方法破解手机应用:成功率达92% 无论什么平台

本帖由 漂亮的石头2014-08-22 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,438
    赞:
    48
    热门评论

    匿名人士 | 2014-08-22 13:00:00

    你想表达什么呢?

    支持:0 | 反对:0

    匿名人士 | 2014-08-22 12:57:42

    小米,120%成功率。

    支持:0 | 反对:0

    匿名人士 | 2014-08-22 13:10:09

    研究人员进一步解释说,这一过程能够使得他们通过应用程序窃取用户数据,不过必须满足有些条件。比如用户需要安装相关的应用。

    支持:0 | 反对:0


    据Phys.org报道,在圣地亚哥的USENIX安全专题研讨会上,一组研究人员展示了新的方法,通过对用户智能手机的应用实现破解窃取数据,他们称这 种破解方式能够在很多应用及各个手机平台(安卓,iOS和WP)上实现。而且成功率惊人,在安卓设备对Gmail应用进行破解的成功率达92%。

    [​IMG]

    研究人员称,这项方式通过利用智能手机上应用的运行方式来进行破解,即使研究人员只在安卓系统上进行了测试,不过他们相信这种方法适用于任何手机平台。来自加州大学河滨分校计算机科学与工程部的研究人员钱志云(音译)称“一直以来有种假设,手机应用之间不会相互影响。我们发现这项假设是错误的,应用程序之间其实会对彼此产生重大的影响,并且会导致有损用户(数据安全)的结果”​

    研究人员应用该方法通过对以下应用进行破解,成功率如下:​

    Gmail中(92%的成功率),H&R Block(92%成功率),新蛋(86%成功率),WebMD(85%成功率),大通银行(83%成功率),Hotels.com(83%成功率)和亚马逊应用(48%成功率)。​

    研究人员进一步解释说,这一过程能够使得他们通过应用程序窃取用户数据,不过必须满足有些条件。比如用户需要安装相关的应用。“当应用安装后,研究者能够进入一条公共信道,没有任何权限限制地访问共享内存对进程进行控制。共享内存是一个普遍的操作系统级功能,有能够有效地允许进程共享数据”​
     
正在加载...