搜索

[9715] 2016-01-04_2016年移动安全趋势及威胁预测

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-01-04_2016年移动安全趋势及威胁预测 2 0 1 6 年 移 动 安 全 趋 势 及 威 胁 预 测 F r e e B u f   2 0 1 6 - 0 1 - 0 4 2 0 1 5 年 已 经 过 去 ， 这 一 年 间 发 生 了 很 多 令 我 们 很 震 惊 的 事 件 ， 透 过 这 些 大 事 件 和 漏 洞 ， 我 们 可 以 预 测 一 下 年 已 经 过 去 ， 这 一 年 间 发 生 了 很 多 令 我 们 很 震 惊 的 事 件 ， 透 过 这 些 大 事 件 和 漏 洞 ， 我 们 可 以 预 测 一 下 2 0 1 6 年 移 年 移 动 安 全 趋 势 和 可 能 存 在 的 安 全 威 胁 。 动 安 全 趋 势 和 可 能 存 在 的 安 全 威 胁 。 1 .   恐 怖 威 胁 恐 怖 威 胁 巴 黎 恐 怖 袭 击 事 件 虽 然 已 经 过 去 1 个 月 ， 但 人 们 恐 慌 的 表 情 依 然 历 历 在 目 ， 猜 想 恐 怖 袭 击 可 能 会 在 2 0 1 6 年 蔓 延 至 移 动 安 全 领 域 。 未 来 像 T e l e g r a m 和 R e d p h o n e 之 类 的 通 信 应 用 将 使 用 端 对 端 的 加 密 躲 避 通 信 窃 听 行 为 ， 但 我 们 的 团 队 还 是 发 现 了 一 些 被 网 络 犯 罪 分 子 用 于 通 信 的 应 用 。 我 们 预 测 恐 怖 主 义 者 会 利 用 主 要 的 媒 体 网 站 ， 如 利 用 Y o u T u b e 视 频 隐 藏 数 据 。 特 殊 频 率 的 音 频 是 不 会 被 一 般 用 户 听 到 或 者 理 解 的 ， 但 可 以 通 过 特 殊 的 监 听 程 序 破 译 。 2 .   移 动 支 付 服 务 将 是 下 一 个 重 点 目 标 移 动 支 付 服 务 将 是 下 一 个 重 点 目 标 基 于 黑 帽 大 会 上 通 道 杂 音 的 研 究 ， 也 预 示 着 2 0 1 6 年 移 动 支 付 平 台 （ 苹 果 支 付 或 者 三 星 支 付 ） 很 可 能 会 被 黑 客 攻 破 。 这 种 事 情 很 可 能 发 生 ， 可 能 不 会 完 全 入 侵 他 们 的 支 付 操 作 算 法 ， 但 通 过 对 整 个 系 统 的 分 析 我 们 发 现 了 一 些 绕 过 策 略 和 漏 洞 ， 可 导 致 信 用 卡 信 息 伪 造 、 敲 诈 勒 索 、 未 授 权 使 用 。 并 且 我 们 已 经 知 道 怎 样 将 偷 来 的 信 用 卡 信 息 成 功 添 加 到 苹 果 支 付 账 户 中 而 且 不 需 要 银 行 的 验 证 ， 诈 骗 者 可 以 用 偷 来 的 信 用 卡 信 息 在 传 统 的 商 店 中 进 行 消 费 。
存 在 这 种 问 题 的 企 业 不 止 苹 果 和 三 星 两 家 ， 像 V e n m o 这 种 端 对 端 移 动 支 付 应 用 使 用 的 简 单 支 付 汇 款 流 程 会 更 加 容 易 被 黑 客 攻 击 。 3 .   手 机 浏 览 器 攻 击 更 加 频 繁 手 机 浏 览 器 攻 击 更 加 频 繁 移 动 版 本 的 c h r o m e 、 F i r e f o x 、 S a f a r i 以 及 与 a n d r i o d 和 i P h o n e 相 关 核 心 程 序 将 会 是 接 下 来 几 个 月 内 黑 客 攻 击 的 重 点 。 通 过 浏 览 器 入 侵 手 机 是 目 前 入 侵 整 个 手 机 最 为 有 效 的 方 式 ， 因 为 黑 客 利 用 浏 览 器 漏 洞 可 以 绕 过 许 多 系 统 级 别 的 安 全 防 护 策 略 。 举 例 如 下 ： （ 1 ） 基 于 W e b k i t   的 e x p 可 绕 过 浏 览 器 沙 盒 ， 或 者 浏 览 器 内 置 的 安 全 策 略 。 （ 2 ） 安 卓 操 作 系 统 中 的 S t a g e f r i g h t 漏 洞 ， 一 条 彩 信 即 可 控 制 整 个 设 备 。 尽 管 谷 歌 很 快 就 发 布 了 修 复 补 丁 ， 但 Z i m p e r i u m 之 后 又 发 现 了 S t a g e f r i g h t   2 . 0 漏 洞 。 4 .   越 来 越 多 的 设 备 会 被 远 程 劫 持 越 来 越 多 的 设 备 会 被 远 程 劫 持
随 着 安 卓 设 备 数 量 急 剧 增 加 ， 全 球 数 十 亿 的 人 口 都 会 配 有 智 能 手 机 。 大 部 分 的 设 备 上 都 会 预 装 一 些 应 用 ， 他 们 基 本 上 都 没 有 经 过 谷 歌 安 全 团 队 的 分 析 和 验 证 ， 正 因 为 这 些 应 用 的 存 在 导 致 设 备 可 能 会 被 远 程 劫 持 。 安 卓 智 能 手 机 厂 商 的 这 种 开 放 可 定 制 化 的 功 能 将 会 继 续 ， 意 味 着 安 全 威 胁 会 更 加 的 严 重 ， 因 此 我 们 期 望 手 机 厂 商 能 及 时 发 布 更 新 或 者 补 丁 。 这 种 情 况 还 可 能 滋 生 中 间 人 攻 击 的 威 胁 。 智 能 手 机 新 用 户 往 往 不 会 意 识 到 也 没 有 足 够 安 全 的 使 用 习 惯 ， 因 此 他 们 会 访 问 不 安 全 的 W i F i 网 络 （ 不 会 对 通 信 数 据 进 行 加 密 ） ， 从 而 泄 露 他 们 的 凭 证 。 另 外 一 个 问 题 是 ， 攻 击 者 还 有 能 力 窃 听 用 户 的 对 话 或 者 发 送 / 接 收 到 的 信 息 。 5 .   D D o S 攻 击 更 加 频 繁 攻 击 更 加 频 繁 截 至 目 前 ， 我 们 发 现 大 部 分 的 D D o S 攻 击 都 是 短 暂 的 、 一 次 性 的 ， 大 部 分 的 企 业 都 能 找 到 应 对 方 法 。 然 而 ， 随 着 越 来 越 多 的 手 机 和 联 网 设 备 的 出 现 ， D D o S 已 经 进 化 成 了 一 种 新 的 模 式 。 攻 击 者 首 先 会 劫 持 尽 可 能 多 的 设 备 ， 然 后 将 这 些 设 备 变 成 D D o S 僵 尸 网 络 。 6 .   物 联 网 威 胁 再 度 扩 大 物 联 网 威 胁 再 度 扩 大 由 最 近 发 生 的 入 侵 智 能 儿 童 玩 具 事 件 和 联 网 汽 车 被 黑 客 劫 持 的 事 件 看 ， 物 联 网 设 备 也 存 在 一 些 固 有 的 危 险 。 越 来 越 多 的 设 备 可 以 联 网 ， 但 是 却 没 有 配 备 非 常 安 全 的 措 施 。 所 有 连 接 物 联 网 设 备 的 移 动 应 用 都 是 通 过 蓝 牙 或 者 W i F i 连 接 的 ， 但 这 是 非 常 不 安 全 的 。 其 中 联 网 医 疗 设 备 问 题 最 为 突 出 ， 从 安 全 角 度 来 说 ， 它 们 的 安 全 配 置 非 常 低 ， 攻 击 者 不 仅 可 以 访 问 它 们 ， 还 可 以 完 全 掌 控 它 们 。 像 联 网 超 声 扫 描 仪 之 类 的 医 疗 设 备 经 常 会 硬 编 码 一 个 默 认 的 登 录 密 码 ， 并 且 很 容 易 被 猜 到 。 预 测 威 胁 并 不 是 危 言 耸 听 ， 而 是 帮 助 大 家 提 前 预 知 存 在 潜 在 威 胁 ， 提 前 做 好 各 种 防 范 措 施 。 *   参 考 来 源 v e n t u r e b e a t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理