中华视窗  
阿里钱盾安然专家提示:Google Play也可能存仿冒应用
作者:本站  来源:本站整理  时间:2016-9-13 9:51:44

  11月27日消息,近期在国内网易,雷锋网等网站爆出谷歌市场上的索尼官方的备份与恢复应用 Backup and Restore 被黑的消息,这对于在中国市场节节败退的索尼手机来说无异于落井下石。近期,索尼估计全年智妙手机出货量为4100万台,针对这些索尼手机的忠诚用户,被黑的应用为什么可以安装进级?用户又该怎么样削减影响呢? 阿里钱盾专家针对此次事宜进行了深刻分析,为索尼用户和其他安卓手机用户保障自身信息安然,网购安然出策划策。 
   1.为什么被黑的应用可以安装?甚至进级调换官方应用? 
   当前安卓应用安装过程中未对应用的自签名证书进行验证,从而使得被黑的索尼官方应用还能正常安装 
   如图所示红色部分,从待安装应用中提取的开辟者证书,除了开辟者证书公钥不克不及修改之外,其它信息都可以被进击者随便修改,包含证书序号、开辟者名字、证书有效期等。并且修改之后,不会影响apk的安装、进级、运行等操作,其原因在于android体系只验证了数字签名,却没有验证用来生成数字签名的证手札息。是以进击者可以易如反掌就可以改变应用的开辟者姓名,证手札息等,靠谱邮箱针对企业自建系统遇到的发国外/海外邮件退信,国外邮件延迟,垃圾邮件多,邮件退信,ip黑名单,Exchange被中继,邮件归档等问题,提供邮件中继转发,能让用户进行正常应用进级成被黑应用。这一马脚还可能造成常识版权问题,例如可以把Google开辟的应用的开辟者证手札息修改成进击者的名字,扩大年夜进击者的影响力;或者进击者把本身开辟的恶意应用冠上Google的名字,博取用户信赖。后者的风险异常大年夜。 2.最威望的市场也可能存在仿冒的应用 
   作为安卓手机最威望的官方应用市场,Google Play一向以来都是安卓应用市场中最安然的市场之一。但本次被黑应用上架的市场恰是谷歌市场,可见其在审核的过程也存在马脚。据此前阿里移动安然的研究分析,邮件中继转发服务指在不改变用户邮件地址(发件人)的前提下,将用户邮件通过U-Mail多链路SMTP邮件转发服务器投递到收件人邮件服务器,被黑和仿冒应用的风险广泛存在,有跨越80%的热点应用都存在仿冒,且平均仿冒数量高达13个。若再将开辟者信息的仿冒包含在内,仿冒应用的风险情势必将加倍严格。 
   在国内部分应用市场上,应用的开辟者信息在应用查看,下载和安装的过程都不进行显示。且安卓手机上是否许可非官方应用市场来源的应用的选项往往是打开的。国内安卓的整体安然性更让人担心。 
   3.索尼官方应用如何被黑? 
   针对索尼官方应用被黑,谷歌市场已经紧急下架该应用,因为今朝找不到被黑应用,真正的进击方法难以确认。经由阿里钱盾专家的分析,进击者可能经由过程以下步调进行进击。起首进击者将应用中的开辟者信息修改,若控制了索尼的私钥,进击者就更可能修改了官方应用,甚至植入了恶意代码。之落后击者还可能窃取了索尼的谷歌账号,应用这一账号来实现被黑应用的上架。 
   
  4. 应用弗成信?用户应当若何是好? 
   固然本次事宜不必定会造成严重风险,但因为安卓应用安装的马脚和安卓应用市场的不规范,导致弗成信应用异常广泛,用户照样须要引起留意,反垃圾邮件网关是1994年的绿卡事件,是垃圾邮件的起源,阿里钱盾专家提示大年夜家: 
   a)涉及账户,资金的应用如淘宝,付出宝,微信等 尽量在官方网站进行应用下载。 
   b)谨慎选择应用,并在手机上安装安然软件,防止自身信息的泄漏。 
   c)用户可以经由过程安装阿里钱盾,获得最重要的网购和资金安然保护。 
  


免责声明:本文仅代表作者个人观点,与中华视窗无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。一些文章来源网络,如有涉及版权问题,敬请联系45535135#qq.com,我们立即处理。

最新新闻
· [科技数码] 网站优化的纯文本链接的感化是什么..
· [科技数码] 常见的收集营销的方法都有哪些
· [科技数码] 气液增压缸 漏油了 !
· [房产家居] 防静电地坪漆施工质量需要保证几点..
· [房产家居] 你知道如何在房子加固前进行测试吗..
· [综合资讯] 婚姻查询拜访爱人或父母到底该怎么..
· [综合资讯] 我一想到要昂首不见垂头见心里愁得..
· [综合资讯] 私家侦察,没有孩子婚姻会幸福么
· [房产家居] 智能楼宇中央空调节能控制研究
· [房产家居] 选出最合适的红木家具
· [房产家居] 浅析制砂机械设备生产道路使用中存..
· [教育亲子] 年夜学新生的 自考全攻略
· [房产家居] 你对地板裂缝修复计划了解多少?
· [房产家居] 公路破碎机的使用及反攻破碎机的返..
· [房产家居] 公路破碎机的使用及反攻破碎机的返..
· [房产家居] 针对地基的缺陷总结出可行的处理方..
· [科技数码] 动画设计中的女性角色
· [房产家居] 大型聚会中的灯光技巧
· [综合资讯] 大型聚会中的灯光技巧
· [综合资讯] 翻译理论学习不应是孤岛
中华视窗 @ 版权所有 CopyRight 2014-2019 All Rights Reserved.