IT资讯
当前位置:集趣网 > IT资讯 >  创事记

云安全日报:三星手机发现高危漏洞,手机数据可能被擦除

2020-09-15 13:52:48 科技讯 编辑:玉米 浏览数:3集趣网

今日,云安全日报显示,安全研究人员发现了三星(Samsung)的Find My Mobile(FMM)应用程序6.9.25版中的漏洞。他们发现这些漏洞可能使流氓应用程序能够劫持FMM应用程序与其底层后端服务器之间的通信。...

今日,云安全日报显示,安全研究人员发现了三星(Samsung)的Find My Mobile(FMM)应用程序6.9.25版中的漏洞。

他们发现这些漏洞可能使流氓应用程序能够劫持FMM应用程序与其底层后端服务器之间的通信。

漏洞详情

FMM应用程序中的一小段旧代码允许恶意应用程序重定向其中一台管理服务器的URL,并强制FMM应用程序更新其所有支持服务器的多个地址。随后,黑客可以使用远程服务器执行间接(MitM)攻击并注入任意操作,劫持整个通信过程。通过利用应用程序中的这些漏洞,攻击可以执行FMM支持的任何操作。例如使用恶意应用程序将手机恢复出厂设置,窃取短信和通话记录,使用自定义图钉和消息锁定手机,定位用户等

由于FMM支持广泛的行动,因此攻击场景可能从“简单”的用户监视到设备中所有数据的灾难性擦除。仅通过MitM攻击,攻击者就可以永久监视用户,抢夺设备IMEI ,帐户ID和其他几个个人身份信息(PII)都是永久透明的,受害者永远不会意识到发生了什么,在更严重的情况下,这可能会用于勒索软件,从而将用户锁定在自己的控制范围之外电话并要求赎金,甚至完全擦除设备数据。

付费"勒索"

黑客使用伪装成流行应用程序的恶意应用程序劫持Android设备的威胁是非常现实的。去年,CSIS安全小组的恶意软件分析师发现了一个名为“三星更新”的假应用程序,该应用程序为三星手机提供了免费和付费的固件更新,下载次数超过一千万。

但是,当用户尝试免费下载固件时,该应用程序的真实身份凭证就被抓住了。免费固件更新的互联网速度上限为56Kbps,这意味着用户下载一个700MB软件包最多需要四个小时。即使用户允许以蜗牛的速度安装固件,下载也永远不会完成,并且会在一段时间后超时或失败。同时,该应用程序继续播放一系列广告,等待安装固件包。然后,鼓励用户选择“通过付费高级软件包快速下载”,以更快的速度下载固件。该应用程序对这些软件包的收费为34.99美元及以上,还为任何网络运营商提供了SIM卡解锁功能,起价为19.99美元。

受影响设备及版本

目前已知 Galaxy S7,Galaxy S8和Galaxy S9 Find My Mobile应用程序6.9.25版中存在此漏洞

解决方案

通过官方渠道升级Find My Mobile应用程序至最新版本即可修复

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.zjzgh.net/news/2020/09/15/92350089.html

转载本站原创文章请注明来源:集趣网

行业聚焦

TikTok 称已向美政府提解决方案:甲骨文提供云服务,不出售

IT之家 9 月 15 日消息 据新华社报道,TikTok 14 日发表声明说,该公司已将一份方案提交给美国政府。美国甲骨文公司当天表示已与 TikTok 母公...[详细]

微软 Windows 10 21H1 新功能一览

IT之家 8 月 29 日消息 据 Windowslatest 报道,微软已经确认,今年秋天 Windows 10 的功能升级将与 2020 年 5 ...[详细]

逆冬:分享5个实用SEO经验(个人观点)快速排名与流量关系实战讲解

 短视频,自媒体,达人种草一站服务 前两天看【码迷大佬】分享了一篇【ZERO大佬】在知乎的文章、上图为部分文章的截图、最近好多兄弟看了这篇文章之后跑过...[详细]

消息称 vivo Watch 将于两个月以内发布:采用圆形表盘

IT之家9月6日消息  数码博主 @数码闲聊站 今日爆料称,vivo 智能手表 vivo Watch 或将于两个月以内发布,其中男款 vivo Wat...[详细]

科大讯飞再回应被列入实体清单:拥有自主知识产权

近日,科大讯飞轮值总裁胡郁在新品发布会上谈及公司被美国政府列入实体清单一事时表示,我们一直坚持源头技术自主创新,拥有的核心技术全部来自科大讯飞的自主研发,拥有自...[详细]

科技趋势

更多

乐虎国际维一官网 Y9a发布 搭载联发科G80 SoC处理器

 

近日,乐虎国际维一官网发布了Y9a新机,据了解,这款新机是前不久在中国推出的畅享 20 Plus的调整版,搭载联发科G80 SoC处...[详细]

4799 元,腾讯黑鲨 3S 手机 12GB+512GB 顶配版今天 10 点开售:骁龙 865,120Hz 屏幕

 

IT之家9月7日消息 黑鲨游戏手机官方宣布,腾讯黑鲨3S手机12GB+512GB版本今天(9月7日)上午10:...[详细]

龙芯与龙梦推出迷你主机:龙芯 3A4000,3259 元

 

IT之家 9 月 4 日消息 根据龙芯中科的消息,龙芯中科携手龙梦推出福珑 2.0 微型电脑,搭载龙芯 3A4000,面...[详细]

以家人之名大结局,女主谭松韵同款荣耀 30 限时优惠

 

今年有好几部热门爆款电视剧陪我们度过了一个欢快又充实的夏天,先有全民讨论的《二十不惑》、《三十而已》,后有暖心治愈的《以...[详细]

小米任命首席人才官,碧桂园原副总裁彭志斌加盟

 

9月7日,小米集团公布了最新高管任命,碧桂园原副总裁彭志斌加入小米,出任小米集团副总裁、首席人才官(CHO)。据了解,彭...[详细]

  • 1
  • 2
  • 3
  • 4
  • 5
  • 一周排行每月关注
  • 01京东数科申请科创板上市 公司拟募资200亿元
  • 02LG宣布在中国召回OLED电视机 涉及数量9434台
  • 03马斯克:首批火星殖民者很可能死在那里,回不了家
  • 04中芯国际发布公告:未收到出口管制官方消息,只生产民用和商用终端产品
  • 05张朝阳:搜狐还年轻,处在二次爆发状态,要坚持做社交
  • 06Bose QuietComfort Earbuds 真无线降噪耳机开启预售,国行售价 2299 元
  • 07Steam 一周销量排行榜:《糖豆人:终极淘汰赛》六连冠
  • 08微软 Xbox Series X 内部 SSD 具有 802GB 可用空间,1TB 扩展卡不便宜
  • 09JBL 推出两款真无线耳机:支持主动降噪,售价约 1000 元
  • 10微软 Surface Pro 7、Surface Laptop 3 开学相伴,学习效率倍增