搜索

[11926] 2017-10-24_GooglePlayStore启动漏洞赏金计划保护Android应用

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-10-24_GooglePlayStore启动漏洞赏金计划保护Android应用 G o o g l e   P l a y   S t o r e 启 动 漏 洞 赏 金 计 划 保 护 A n d r o i d 应 用 S p h i n x   F r e e B u f   2 0 1 7 - 1 0 - 2 4 G o o g l e 终 于 发 布 了 终 于 发 布 了 G o o g l e   P l a y   S t o r e 的 漏 洞 赏 金 计 划 ， 安 全 人 员 可 以 寻 找 或 者 报 告 的 漏 洞 赏 金 计 划 ， 安 全 人 员 可 以 寻 找 或 者 报 告 A n d r o i d 应 用 中 存 在 的 漏 应 用 中 存 在 的 漏 洞 。 洞 。 这 个 项 目 的 名 称 为   “ G o o g l e   P l a y 安 全 奖 金 ” ， 赏 金 会 发 放 给 那 些 直 接 与 A n d r o i d 开 发 者 合 作 找 出 并 修 复 漏 洞 的 安 全 研 究 人 员 ， 赏 金 会 达 到 1 0 0 0 美 元 。 “ 项 目 的 目 标 是 进 一 步 提 升 应 用 的 安 全 性 ， 从 而 让 开 发 者 、 用 户 和 整 个 G o o g l e   P l a y 生 态 受 益 。 ” G o o g l e 在 博 文 中 提 到 。 这 次 G o o g l e 同 样 是 跟 漏 洞 赏 金 平 台 H a c k e r O n e 合 作 ， 白 帽 子 和 研 究 人 员 需 要 提 交 漏 洞 到 H a c k e r O n e 平 台 。 白 帽 子 首 先 需 要 把 发 现 的 漏 洞 直 接 汇 报 给 应 用 开 发 者 。 漏 洞 修 复 后 ， 黑 客 需 要 把 漏 洞 报 告 提 交 到 H a c k e r O n e 。 之 后 G o o g l e 就 会 根 据 漏 洞 的 严 重 程 度 发 放 1 0 0 0 美 元 的 赏 金 ， 这 些 评 判 标 准 在 将 来 也 可 能 会 做 一 些 修 改 。 “ 现 在 这 个 项 目 的 范 围 只 有 R C E 漏 洞 和 相 应 的 能 够 在 A n d r o i d   4 . 4 之 后 的 设 备 运 行 的 P o C 。 ”
目 前 加 入 G o o g l e   P l a y   S t o r e 的 漏 洞 赏 金 计 划 的 有 ： 阿 里 巴 巴 、 S n a p c h a t 、 D u o l i n g o 、 L i n e 、 D r o p b o x 、 H e a d s p a c e 、 M a i l . r u 和 T i n d e r 。 G o o g l e   P l a y   S t o r e 成 病 毒 传 播 平 台 成 病 毒 传 播 平 台 事 实 上 P l a y   S t o r e 一 直 是 恶 意 应 用 泛 滥 ， 黑 客 往 往 能 够 绕 过 P l a y   S t o r e 的 安 全 审 核 机 制 感 染 大 量 A n d r o i d 用 户 。 今 年 4 月 ， 卡 巴 斯 基 发 现 一 款 新 型 恶 意 软 件 通 过 G o o g l e   P l a y 应 用 商 店 进 行 传 播 。 与 其 他 r o o t 型 恶 意 软 件 不 同 ， 这 款 恶 意 软 件 不 仅 会 将 自 己 的 模 块 植 入 目 标 系 统 中 ， 而 且 它 还 会 将 恶 意 代 码 注 入 至 系 统 运 行 时 库 。 今 年 6 月 ， C h e c k   P o i n t 的 安 全 研 究 专 家 在 G o o g l e   P l a y 中 发 现 了 一 种 大 规 模 恶 意 软 件 活 动 。 这 款 恶 意 软 件 名 叫 “ J u d y ” ， 这 是 一 款 自 动 点 击 型 恶 意 软 件 ， 目 前 已 经 在 G o o g l e   P l a y 上 发 现 有 4 1 款 A p p 感 染 了 这 种 恶 意 软 件 。 上 个 月 ， G o o g l e 还 从 P l a y   S t o r e 下 架 了 近 3 0 0 款 涉 嫌 D D o S 的 应 用 ， 这 些 应 用 甚 至 构 建 了 一 个 名 为   W i r e X   的 僵 尸 网 络 。 相 比 之 下 ， 苹 果 的 A p p   S t o r e 因 其 严 格 的 审 查 机 制 ， 在 安 全 性 上 就 比 较 完 善 。 G o o g l e   C h r o m e 浏 览 器 的 W e b   S t o r e 同 样 也 因 为 它 较 为 宽 松 的 审 查 机 制 被 不 少 黑 客 利 用 。 今 年 有 大 量 C h r o m e 插 件 的 开 发 者 遭 到 钓 鱼 邮 件 攻 击 ， 黑 客 在 获 取 了 开 发 者 的 密 码 后 以 他 们 的 名 义 发 布 新 版 本 的 插 件 ， 这 些 插 件 中 往 往 会 植 入 一 些 恶 意 软 件 ， 从 而 劫 持 了 C h r o m e 插 件 。
而 流 行 C h r o m e 插 件 U s e r - A g e n t   S w i t c h e r 也 被 发 现 是 木 马 程 序 ， 其 用 户 数 超 过 4 5 万 人 。 本 月 ，   A d B l o c k   P l u s 也 被 爆 出 在 C h r o m e 商 店 被 冒 充 上 架 ， 成 功 骗 得 超 过   3 7 , 0 0 0   人 下 载 使 用 。 可 惜 的 是 现 在 的 P l a y   S t o r e 漏 洞 赏 金 计 划 并 不 支 持 P l a y   S t o r e 上 那 些 假 冒 的 、 含 有 广 告 的 、 恶 意 软 件 ， 因 此 这 个 计 划 还 是 不 能 给 广 大 A n d r o i d 用 户 带 来 保 障 。 想 要 挖 洞 练 手 的 同 学 可 以 访 问 H a c k e r O n e * 参 考 来 源 ： T H N ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理