点击关注南阳电脑网官方微博 首页 | 产品报价 全国行情南阳电脑网 | 模拟攒机 名店展示 公司查询 | 资讯中心 人物访谈 招聘信息 二手信息 | 操作系统 软件资讯 信息安全 电脑讲堂 电脑论坛
南阳电脑网
当前位置:南阳电脑网 > 信息安全 > 不要小瞧一根数据线 它可能窃取聊天记录

不要小瞧一根数据线 它可能窃取聊天记录

时间: 2015-10-04 10:57 来源: CCTV 作者: Uncertain 点击:

  生活中,手机用户都习惯用数据线来连接手机和电脑。数据线既可以给手机充电,又可以传输文件、安装应用,十分方便。但是,可能在用户不知情的情况下,手机里的隐私已经被黑客恶意窃取。这是怎么做到的呢?

不要小瞧一根数据线 它可能窃取聊天记录

  周亚金是互联网公司高级安全研究员,他演示了攻击者利用漏洞查看并窃取安卓手机微信聊天记录的过程:首先,他打开微信,向现场观众展示了一下微 信聊天记录;其次,他模拟攻击者在电脑上预置一个恶意程序,这时微信的聊天记录现在就显示在屏幕上了。周亚金介绍:“这只是一个演示,实际上攻击者可以将 这些聊天记录发送到远程的服务器,用户却毫不知情。”

  另外,周亚金在现场演示了如何通过漏洞执行恶意代码,继而破解用户的手机锁屏密码。不需要开锁就可以直接进入用户系统查看任何隐私。

  漏洞来自谷歌原生安卓系统

  攻击者可以利用这个漏洞提高自己的系统权限,从而窃取用户隐私。除了微信聊天记录之外,银行卡密码、支付宝的支付凭证也都有可能被盗取。

  周亚金介绍:“这个漏洞的产生需要两个条件。一方面是原生系统本身就存在问题,另一方面需要能触发问题的预置应用(也就是手机APP),比如厂商的预置的一些应用。如果触发了这个漏洞,造成的影响就比较大。”

  专家所说的原生系统也就是谷歌公司开发的安卓系统。目前,这个漏洞已经反馈给谷歌公司,等待修复。关于安全问题如何防护,周亚金也提出了自己的几点建议。

  第一,国家相关部委出台一些政策,要求手机厂商在手机出厂之前,要经过一定的安全认证。在发现重大漏洞的时候,要求手机厂商及时推出安全补丁。 另外一方面,我也呼吁手机厂商加大安全的投入。第三点,用户也要有更强的安全意识,不要从不明论坛上下载手机APP,要及时杀毒,及时系统更新。


贴士:购买电脑过程中提及"中关村在线南阳站"或"南阳电脑网"的网友均可享受优惠!电脑网官方QQ群:27686868
本文关键字: 数据线 窃取 聊天记录
本类推荐内容
反钓鱼联盟:已处理钓鱼网站超10万 形势不容乐观

12月5日,中国反钓鱼网站联盟(APAC)召开年会。作为联盟秘书处机构,CNNIC发布了《20...

“掠夺者”日盗QQ号40万 被盗QQ被剥“六层皮”

[扬子晚报]掠夺者,一个令人发憷的名字。日前常州市公安局破获了一起特大木马盗号案,...

AVAR2012大会顺利开幕,腾讯不负重托履行使命

2012年11月12日,亚洲反病毒大会(AVAR2012)于杭州西子湖畔 盛大 开幕,本次盛会已经举...

微软Windows 8挫败85%的恶意软件攻击

11月10日消息,据国外媒体报道,在安全性能方面,Windows 8及微软所采取的新措施效果...

新型钓鱼颠覆传统欺诈 专家三招识破骗术

近日,瑞星互联网攻防实验室的安全专家发现一种前所未有的新型钓鱼手法开始在互联网中...

研究:所有版本Android均存在短信欺诈漏洞

11月5日消息,据国外媒体报道,北卡罗来纳州大学(NCSU)的研究员们在Android Open So...