Android系统新漏洞现身:允许恶意软件绕过应用程序签名

  • 时间:
  • 浏览:0
  • 来源:河北快3-湖北快3平台_吉林快3网投平台

IT之家12月11日消息 Google的2017年12月份Android系统安全公告显示,Android系统现另2个多漏洞,该漏洞允许恶意攻击者绕过应用多多tcp连接 的签名,并将恶意代码植入Android应用多多tcp连接 。

▲图片来源:freegreatpicture.com

移动安全公司GuardSquare的研究团队发现,该漏洞驻留在Android系统用于读取应用多多tcp连接 签名的机制中。

GuardSquare的研究人员表示,Android系统会在APK或DEX文件的各个位置血块检查字节,以验证文件的详细性,对于APK和DEX文件来讲,那此字节的位置是不同的。研究人员发现,亲戚亲戚朋友都能够在APK中注入另2个多DEX文件,而Android系统仍会认为它正在读取的是原始的APK文件。

固然会居于这名 情况汇报,是将会DEX的插入过程不过改变Android系统将要检查的用于验证文件详细性的字节,或者 文件的签名很多 会改变。

在现实中,这名 漏洞(GuardSquare将其命名为Janus)将允许攻击者在有效的Android应用多多tcp连接 更新(APK文件)中注入恶意的DEX文件。

此外,将会更新后的应用多多tcp连接 继承了原始的应用多多tcp连接 的权限,或者 ,通过这名 依据 侵入你的Android手机的恶意多多tcp连接 都能够冒充合法的应用多多tcp连接 轻松地获得非常敏感的访问权限。

Janus攻击的唯一过低之居于于,它没法通过由Google Play商店分发的更新感染到你的Android设备,要让用户中招,恶意攻击者没法诱骗用户访问第三方应用商店,并诱使用户安装遭受过感染的应用多多tcp连接 的更新以代替合法的应用多多tcp连接 。

GuardSquare表示,Janus漏洞只影响采用V1签名方案的应用多多tcp连接 ,采用V2签名方案的应用多多tcp连接 不受影响。另外,Janus漏洞仅影响运行Android 5.0及更高版本Android系统的设备。

受支持的Nexus和Pixel设备的用户将更快收到用于修复此漏洞的安全更新,由OEM制造的Android设备好久修复此漏洞,则要看OEM的安排和计划。

消息来源:BleepingComputer