中华视窗  
阿里钱盾安然专家提示:Google Play也可能存仿冒应用
作者:本站  来源:本站整理  时间:2016-9-13 9:51:44

  11月27日消息,近期在国内网易,雷锋网等网站爆出谷歌市场上的索尼官方的备份与恢复应用 Backup and Restore 被黑的消息,这对于在中国市场节节败退的索尼手机来说无异于落井下石。近期,索尼估计全年智妙手机出货量为4100万台,针对这些索尼手机的忠诚用户,被黑的应用为什么可以安装进级?用户又该怎么样削减影响呢? 阿里钱盾专家针对此次事宜进行了深刻分析,为索尼用户和其他安卓手机用户保障自身信息安然,网购安然出策划策。 
   1.为什么被黑的应用可以安装?甚至进级调换官方应用? 
   当前安卓应用安装过程中未对应用的自签名证书进行验证,从而使得被黑的索尼官方应用还能正常安装 
   如图所示红色部分,从待安装应用中提取的开辟者证书,除了开辟者证书公钥不克不及修改之外,其它信息都可以被进击者随便修改,包含证书序号、开辟者名字、证书有效期等。并且修改之后,不会影响apk的安装、进级、运行等操作,其原因在于android体系只验证了数字签名,却没有验证用来生成数字签名的证手札息。是以进击者可以易如反掌就可以改变应用的开辟者姓名,证手札息等,靠谱邮箱针对企业自建系统遇到的发国外/海外邮件退信,国外邮件延迟,垃圾邮件多,邮件退信,ip黑名单,Exchange被中继,邮件归档等问题,提供邮件中继转发,能让用户进行正常应用进级成被黑应用。这一马脚还可能造成常识版权问题,例如可以把Google开辟的应用的开辟者证手札息修改成进击者的名字,扩大年夜进击者的影响力;或者进击者把本身开辟的恶意应用冠上Google的名字,博取用户信赖。后者的风险异常大年夜。 2.最威望的市场也可能存在仿冒的应用 
   作为安卓手机最威望的官方应用市场,Google Play一向以来都是安卓应用市场中最安然的市场之一。但本次被黑应用上架的市场恰是谷歌市场,可见其在审核的过程也存在马脚。据此前阿里移动安然的研究分析,邮件中继转发服务指在不改变用户邮件地址(发件人)的前提下,将用户邮件通过U-Mail多链路SMTP邮件转发服务器投递到收件人邮件服务器,被黑和仿冒应用的风险广泛存在,有跨越80%的热点应用都存在仿冒,且平均仿冒数量高达13个。若再将开辟者信息的仿冒包含在内,仿冒应用的风险情势必将加倍严格。 
   在国内部分应用市场上,应用的开辟者信息在应用查看,下载和安装的过程都不进行显示。且安卓手机上是否许可非官方应用市场来源的应用的选项往往是打开的。国内安卓的整体安然性更让人担心。 
   3.索尼官方应用如何被黑? 
   针对索尼官方应用被黑,谷歌市场已经紧急下架该应用,因为今朝找不到被黑应用,真正的进击方法难以确认。经由阿里钱盾专家的分析,进击者可能经由过程以下步调进行进击。起首进击者将应用中的开辟者信息修改,若控制了索尼的私钥,进击者就更可能修改了官方应用,甚至植入了恶意代码。之落后击者还可能窃取了索尼的谷歌账号,应用这一账号来实现被黑应用的上架。 
   
  4. 应用弗成信?用户应当若何是好? 
   固然本次事宜不必定会造成严重风险,但因为安卓应用安装的马脚和安卓应用市场的不规范,导致弗成信应用异常广泛,用户照样须要引起留意,反垃圾邮件网关是1994年的绿卡事件,是垃圾邮件的起源,阿里钱盾专家提示大年夜家: 
   a)涉及账户,资金的应用如淘宝,付出宝,微信等 尽量在官方网站进行应用下载。 
   b)谨慎选择应用,并在手机上安装安然软件,防止自身信息的泄漏。 
   c)用户可以经由过程安装阿里钱盾,获得最重要的网购和资金安然保护。 
  


免责声明:本文仅代表作者个人观点,与中华视窗无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。一些文章来源网络,如有涉及版权问题,敬请联系45535135#qq.com,我们立即处理。

最新新闻
· [综合资讯] 出轨汉子的五句实话
· [综合资讯] 男友嫌我穿的太寒酸 不肯带我见家长..
· [综合资讯] 我怀的是女孩 婆婆逼着我打掉落
· [房产家居] 怎么样选择合适的办公室装修?
· [商业财经] 微领地网络登陆纽约时代广场 开启2..
· [商业财经] Macbook Pro被权威媒体打差评,苹果..
· [体育娱乐] 世界杯萨拉赫能否复出 运动时肩部脱..
· [养生美容] 人体能不能自动地清除血液里面的血..
· [养生美容] 哪些坏习惯正在破坏血管健康?
· [旅游探索] 马尔代夫春节旅游怎么选岛
· [房产家居] 梁板加固一般会采用的加固方式
· [商业财经] 当红明星大壮受邀参与微领地网络20..
· [综合资讯] 女性应聘时着装该注意的九大问题
· [科技数码] 利用A B测试原理优化推广创意
· [商业财经] 微领地模式被指传销属于缺乏基本认..
· [商业财经] 微领地网络三周年!全新篇章就此展..
· [商业财经] 微领地小蜜的蜜购APP对于商家来说有..
· [科技数码] 影响颚式破碎机生产效率的因素
· [商业财经] 微领地小蜜又双叒叕要更新啦,赶紧..
· [房产家居] 板式办公家具的选择分析
中华视窗 @ 版权所有 CopyRight 2014-2019 All Rights Reserved.