搜索

[15845] 2020-09-13_BUF大事件丨1780个流行安卓APP违反加密规则；工信部通报101款违规APP

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2020-09-13_BUF大事件丨1780个流行安卓APP违反加密规则；工信部通报101款违规APP B U F 大 事 件 丨 1 7 8 0 个 流 行 安 卓 A P P 违 反 加 密 规 则 ； 工 信 部 通 报 1 0 1 款 违 规 A P P w i l l h u a n g   F r e e B u f   2 0 2 0 - 0 9 - 1 3 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 1 7 8 0 个 流 行 的 个 流 行 的 A n d r o i d 应 用 程 序 全 都 违 反 加 密 规 则 ； 应 用 程 序 全 都 违 反 加 密 规 则 ； 工 信 部 通 报 工 信 部 通 报 1 0 1 款 侵 害 用 户 权 益 行 为 款 侵 害 用 户 权 益 行 为 A P P ； 英 特 尔 修 复 了 企 业 远 程 管 理 平 台 中 的 严 重 漏 洞 ； 新 型 信 用 卡 窃 密 工 ； 英 特 尔 修 复 了 企 业 远 程 管 理 平 台 中 的 严 重 漏 洞 ； 新 型 信 用 卡 窃 密 工 具 出 现 ， 黑 客 利 用 具 出 现 ， 黑 客 利 用 T e l e g r a m 提 取 数 据 。 想 要 了 解 详 情 ， 来 看 本 周 的 提 取 数 据 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 1 7 8 0 个 流 行 的 个 流 行 的 A n d r o i d 应 用 程 序 全 都 违 反 加 密 规 则 应 用 程 序 全 都 违 反 加 密 规 则 哥 伦 比 亚 大 学 的 一 组 学 者 开 发 了 一 种 自 定 义 工 具 ， 可 以 动 态 分 析 安 卓 应 用 程 序 是 否 在 以 不 安 全 的 方 式 使 用 加 密 代 码 。 这 个 名 为 C r y l o g g e r 的 工 具 测 试 了 G o o g l e   P l a y 商 店 中 1 7 8 0 个 流 行 的 安 卓 应 用 程 序 ， 结 果 所 有 应 用 都 至 少 违 反 2 6 条 加 密 规 则 中 的 一 项 。 当 研 究 人 员 联 系 3 0 6 个 违 反 9 条 以 上 密 码 规 则 的 安 卓 应 用 程 序 开 发 者 后 ， 只 有 1 8 位 开 发 者 回 复 了 第 一 封 邮 件 ， 8 位 开 发 者 多 次 回 复 并 提 供 了 有 用 的 反 馈 。
工 信 部 通 报 工 信 部 通 报 1 0 1 款 侵 害 用 户 权 益 行 为 款 侵 害 用 户 权 益 行 为 A P P 依 据 《 网 络 安 全 法 》 《 电 信 条 例 》 《 电 信 和 互 联 网 用 户 个 人 信 息 保 护 规 定 》 等 法 律 法 规 ， 工 信 部 近 期 组 织 第 三 方 检 测 机 构 对 手 机 应 用 软 件 进 行 检 查 ， 此 次 检 测 中 ， 应 用 宝 、 豌 豆 荚 、 小 米 应 用 商 店 等 部 分 移 动 应 用 分 发 平 台 管 理 主 体 责 任 缺 位 ， 对 上 架 A P P 审 核 把 关 不 严 ， 检 测 发 现 问 题 较 多 。 截 至 目 前 ， 尚 有 1 0 1 款 A P P 未 完 成 整 改 ， 在 9 月 7 日 前 逾 期 不 整 改 的 ， 工 业 和 信 息 化 部 将 依 法 依 规 组 织 开 展 相 关 处 置 工 作 。 英 特 尔 修 复 了 企 业 远 程 管 理 平 台 中 的 严 重 漏 洞 英 特 尔 修 复 了 企 业 远 程 管 理 平 台 中 的 严 重 漏 洞 英 特 尔 在 2 0 2 0 年 9 月 的 平 台 更 新 中 ， 修 复 了 九 个 安 全 漏 洞 。 其 中 一 个 是 影 响 主 动 管 理 技 术 （ A M T ） 和 英 特 尔 标 准 可 管
理 性 （ I S M ） 平 台 的 严 重 漏 洞 ， 漏 洞 编 号 C V E - 2 0 2 0 - 8 7 5 8 ， C V S S 得 分 为 9 . 8 。 英 特 尔 称 ： 漏 洞 被 利 用 可 能 允 许 易 受 攻 击 的 系 统 升 级 特 权 ， 之 前 的 所 有 I n t e l   A M T 和 I n t e l   I S M 版 本 都 容 易 受 到 攻 击 ，   幸 运 的 是 该 漏 洞 目 前 尚 未 被 广 泛 使 用 。 新 型 信 用 卡 窃 密 工 具 出 现 ， 黑 客 利 用 新 型 信 用 卡 窃 密 工 具 出 现 ， 黑 客 利 用 T e l e g r a m 提 取 数 据 提 取 数 据 近 日 ， 安 全 研 究 人 员 发 现 ， 黑 客 组 织 M a g e c a r t 利 用 T e l e g r a m 来 进 行 信 用 卡 窃 密 。 黑 客 采 取 的 策 略 是 入 侵 网 站 后 在 网 站 传 输 支 付 信 息 时 同 步 发 送 给 黑 客 组 织 。 窃 密 工 具 实 时 接 收 到 目 标 用 户 的 通 知 ， 然 后 在 地 下 市 场 进 行 信 用 卡 交 易 。 大 量 的 电 商 网 站 是 因 为 通 用 漏 洞 或 者 凭 据 窃 取 而 造 成 用 户 数 据 泄 露 ， 有 些 购 物 者 甚 至 没 有 发 现 自 己 已 经 被 入 侵 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理