您的位置: 海东信息港 > 生活

黑客利用UC瀏覽器安全漏洞盜取用戶支付寶

发布时间:2019-06-05 19:55:01

  "  本月,央视曝光黑客利用安卓系统及UC浏览器等APP存在的安全漏洞植入木马病毒,窃取用户隐私数据,目前已导致多名用户银、支付宝账号密码被盗。这是今年5月份以来UC浏览器第二度被曝光安全问题。

  黑客利用UC浏览器安全漏洞盗取用户支付宝余额

  根據央視報道,用戶王小姐日前收到朋友發來的二維碼,掃碼后自動下載了一張陌生的美女圖片,對此王小姐并未引起警惕,誰知當晚其支付寶賬戶中的幾百元余額竟不翼而飛!

  安全专家现场模拟还原了黑客的作案手法:

  首先,黑客制造一个包含木马病毒的压缩包,利用二维码进行分享扩散。

  随后,不知情的用户用扫描二维码,下载打开了图片。事实上用户下载的是包含木马病毒的压缩包,但由于病毒利用安卓系统及APP存在的安全漏洞成功将自身伪装成了图片,于是逃过了系统的检测,潜伏在用户中。

  接着,用户打开中的UC浏览器进行淘宝购,输入账号密码后,中毒的自动将用户刚刚输入的账号密码发送到了黑客指定的电脑上,用户的账号密码信息就这样神不知鬼不觉地被黑客窃取了。

  与此同时,病毒随UC浏览器App一起运行,可以拦截用户短信,并转发短信。黑客一旦获取用户的号、身份证号、支付宝账号,就可以通过病毒窃取到的支付短信验证码修改支付宝密码,盗刷资金。

  UC浏览器曾遭国外研究机构曝光泄露用户隐私

  今年5月,加拿大技术研究机构CitizenLab发布报告称,UC浏览器安全性存在重大隐患,用户个人信息在传输过程中并没有被加密,即使用户清理了应用程序上的缓存,隐私信息还是会保留在缓存里,第三方通过一定手段可以访问到用户的数据,获取包括用户号码、SIM卡号码以及地理位置、搜索历史等在内的敏感信息,对用户隐私造成巨大威胁。斯诺登披露的一份文件显示,美国国家安全局及其盟友曾找出UC浏览器的漏洞并借此搜集亚洲特别是中国和印度地区的用户数据。

  CitizenLab方面表示,早在4月机构已将研究结果透露給UC浏览器,后者旋即声称版本产品的安全漏洞已经得到修复,但在CitizenLab5月下载的UC浏览器使用后却发现,该软件虽然不再不安全地发送位置数据,但其他问题依然存在。也就是说,UC浏览器的存在的安全问题并未得到解决,用户的号码、搜索历史等隐私数据仍在持续地通过UC浏览器泄露給别有用心的人士,数以万计的用户隐私数据存在严重的威胁。

  专家称,UC浏览器在软件开发环节存在一定问题:其一是软件开发者没有考虑odex的安全问题,其二是软件没有对zip解压缩时的恶意文件名做检测,这才导致严重的安全漏洞,容易被黑客利用,成为协助黑客获取用户隐私、盗取银账号的工具。UC浏览器要解决自身安全问题,必须从软件开发技术源头着手改进,而不能那里漏水补那里,否则仍有可能成为被黑客利用的工具,危害到用户的隐私安全。

  文章来源:

乳腺增生怎么治
经期前小腹胀痛
月经量异常怎么回事
猜你会喜欢的
猜你会喜欢的