据安全公司赛门铁克（Symantec）报道，Google最新的Android操作系统系统更新似乎被黑客攻破了。
Google刚刚发布一个叫做“Android市场安全工具（Android Market Security Tool）”的程序来杀死“DroidDream”Android手机病毒，赛门铁克发现的这个病毒软件也叫“Android市场安全工具”，只不过对Google的程序进行了重新打包。赛门铁克称这个虚假安全工具会发送短信到一个指挥控制服务器。目前他们正在分析病毒代码，这个病毒是在一个第三方应用市场中发现的，攻击对象是中国用户。
最令人震惊的是这个病毒的代码托管在Google Code 上，采用了Apache许可协议。该病毒表明黑客对Android很感兴趣。
上周Google罕见地强制用户在Android手机上安装了Android市场安全工具，以便除去DroidDream病毒。通常负责向设备发布更新的都是手机厂商或电信运营商，Google很少自己发布更新。Google之所以这么做是因为Google官方Android应用市场中有50多款应用感染了DroidDream病毒，该病毒可以盗取用户的IMEI、IMSI等信息，然后发送到一台位于加州Fremont的服务器上。
DroidDream还会下载其他代码到用户的手机上，利用“exploid”和“rageagainstthecage”两个漏洞来感染手机。Google已经在Android 2.2.2以上版本中打上了补丁，但遗憾的是很多Android用户没有安装最新版Android。卡巴斯基病毒分析师称Google的这个工具并没有修复遭到攻击的漏洞，只不过除去了DroidDream。
站长评论：
安卓自带的应用市场，90%的应用都是打包的原应用（大多数原始应用无广告），然后垃圾“打包作者”再加一堆垃圾广告……
还有很多无功能广告应用，虚假功能，就是骗你下其他应用，赚积分……
文章来源于lcx.cc:黑客伪造Android更新 瞄准中国用户
目录 0x00:基本介绍 0x01:html实体编码 0x02:新增的实体编码 实体编码变异以及浏览器的某些工作原理！ 0x03:javascript编码 0x04:base64编码 0x05:闲扯 0x00基本介绍 提起XSS 想到的就是插入字符字符编码与各…
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论