2024年4月15日02:18:17评论2 views字数 454阅读1分30秒阅读模式

高级短信收费欺诈

恶意程序可以使用标准的 Android API 发送短信。短信可能会被发送到高级号码，向设备所有者收费，并为攻击者带来收入，就像 Lookout 在中描述的那样。

在 iOS 上，应用程序无法发送短信。
在 Android 上，应用程序必须持有 SEND_SMS 权限才能发送短信。此外，Android4.2 及更高版本要求用户同意才能将短信发送到付费号码，从而缓解了此威胁。

缓解

缓解	描述
应用程序审查
使用最近的 OS 版本	如 Google 的 Android 安全 2014 年度回顾报告中所述，从 Android 4.2 开始，用户必须在应用程序向高级号码发送短信之前准许此操作。[2]

正如Google Android 安全 2014 年度回顾报告 [2] 中所述，从 Android 4.2 开始，用户会被提示并且必须在应用程序向高级号码发送短信之前提供准许此操作。

在 Android 6.0 及更高版本中，用户可以通过设备设置屏幕查看哪些应用程序有权发送 SMS 消息，用户可以选择撤消权限。

- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn