您的智能手机对黑客越来越有价值

来源:黑客,手机,应用 作者:王萄 人气: 发布时间:2019-04-08
摘要:攻击者对手机上的数据比对笔记本电脑的数据更感兴趣
数字通信

攻击者对手机上的数据比对笔记本电脑的数据更感兴趣。

TEK IMAGE / SCIENCE PHOTO LIBRARY

您的智能手机可能比您更了解您。

它始终知道你在哪里。 它知道你与之交谈的每个人,以及你对他们所说的话。 它有您的家庭照片,宠物的照片,密码等。 对于攻击者而言,它是一种数字护照,可以访问他们需要知道的关于某个人的所有信息。

安全研究人员表示,这就是为什么对智能手机的攻击正在增加的原因。

在墨西哥举行的卡巴斯基安全分析师峰会上,来自移动安全公司Lookout的研究员Andrew Blaich和电子前线基金会的网络安全主管Eva Galperin介绍了他们的 ,这是针对移动设备的全球恶意软件活动超过20个国家的人。

追踪属于黎巴嫩总安全局的贝鲁特大楼的攻击活动使用了几乎相同版本的真实应用程序,并诱使数千人安装它。 一旦它在手机上,攻击者就可以访问所有内容。

研究人员说,这次袭击是巨大的,但它只是预示着将要发生的事情。 这是传统智慧的逆转,指出PC最容易受到攻击。 对移动设备的攻击变得越来越容易,它们产生了更大的回报,人们使用智能手机比使用计算机更多。 对于黑客来说,这是明智的选择。

“看看某人的个人设备非常个人化,就像看看他们的想法一样,”Galperin说。

低入门,高回报

黑暗Caracal攻击集中在个人信息上,它不需要任何新的漏洞来执行其任务。 恶意软件允许攻击者拍摄照片,找到您的位置并录制音频,通过伪装成Signal和WhatsApp等消息应用程序进行传播。

这不是让黑暗卡拉卡尔做所有这些事情的利用 - 它是受害者。 特洛伊木马应用程序会像任何其他应用程序那样请求权限,并且对于毫无防备的眼睛,他们不会看到请求有任何问题。

毕竟,Instagram和Facebook等应用程序也要求获得拍照,使用您的位置和录制音频的许可。 如果某人正在下载他或她认为是应用程序真实版本的恶意软件,则这些权限不会引发任何警报。

谷歌和苹果的安全补丁可以阻止最新的漏洞,但它们无法阻止你被欺骗。 恶意软件攻击移动设备并未利用代码的漏洞,而是利用了一个人的漏洞。

“而不是花费精力和时间研究漏洞利用代码,他们只是利用过度宽松的应用程序,”Blaich说。 “如果你不想使用漏洞,可以降低监视软件进入门槛。”

虽然谷歌和苹果的应用程序商店对其市场中出现的恶意软件具有相当的保护作用,但对于第三方商店来说却是另一回事。 Blaich说,这就是Dark Caracal能够传播的方式。

虚假应用程序在一个名为“安卓Android”的网站上做广告,告诉人们它的WhatsApp和Signal版本比原始应用程序更安全。 攻击者为活动家和记者分组广告,因为它试图窥探他们。

虽然防止移动恶意软件的最佳建议是永远不会加载应用程序,但某些应用程序可能无法在美国境外使用。 例如,Google Play商店 2014年有 。

补丁服务

Apple和Google已经做了大量工作,以使他们的移动操作系统更加安全。 Apple的Secure Enclave和加密技术对数据的保护非常好,因此FBI愿意支付90万美元来 。

Google通过和改进了应用安全性和修补系统。

但考虑到这些更新中的一些实际上很少进入手机,这还不够。

2月28日, ,称移动设备尚未获得足够有效的安全更新。 该委员会在其安全补丁程序中收到了来自Apple,谷歌,微软,三星,摩托罗拉,LG,HTC和黑莓的信息,结果并不理想。

“一些设备根本没有得到任何更新。支持范围从绝对没有到三年或更长时间的支持,”FTC隐私和身份保护的律师Elisa Jillson说。

问题是安全更新通常与更广泛的软件更新捆绑在一起,这意味着某些设备永远不会被修补,而其他设备可能需要等待数月。 美国联邦贸易委员会建议将它们分开,更频繁的设备补丁。 谷歌的Project Treble已经做到了这一点。

在Treble之前,Google的安全更新仅限于使用最新Android版本的设备。 高达没有最新版本,全球有20亿 ,有8.46亿个设备暴露在潜在的恶意软件中。

“大多数受害者不会因零日而受到损害,”加勒宾说。 “他们受到已经披露但尚未修补的漏洞的影响。”

Blaich表示,随着安全专家继续看到移动攻击的增加,它将很快超过针对您的计算机的攻击量。

在Dark Carcal活动期间,Lookout和EFF注意到针对Windows计算机的单独攻击。 与有多少移动设备被感染相比,它相形见绌。

“这是一个众所周知的问题,更新不会到达设备,因此任何潜在的黑客都有一个开放的窗口,”Jillson说。

:CNET着眼于技术支持比特币 - 很快,无数的服务将改变你的生活。

:CNET在一个地方的深入功能。

分享你的声音

标签

责任编辑:admin