搜索

[8583] 2015-01-13_Kindle也中招：Kindle升级提示暗藏恶意软件

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2015-01-13_Kindle也中招：Kindle升级提示暗藏恶意软件 K i n d l e 也 中 招 ： K i n d l e 升 级 提 示 暗 藏 恶 意 软 件 F r e e B u f   2 0 1 5 - 0 1 - 1 3 据 统 计 数 据 ， 在 据 统 计 数 据 ， 在 A n d r o i d ( 安 卓 安 卓 ) 设 备 上 有 设 备 上 有 9 0 万 的 恶 意 软 件 ， 每 天 以 万 的 恶 意 软 件 ， 每 天 以 1 3 0 0 的 速 度 增 长 。 的 速 度 增 长 。 但 有 时 候 ， 我 们 忽 略 了 攻 击 还 可 但 有 时 候 ， 我 们 忽 略 了 攻 击 还 可 以 在 其 他 基 于 安 卓 派 生 的 设 备 上 进 行 ， 比 如 说 以 在 其 他 基 于 安 卓 派 生 的 设 备 上 进 行 ， 比 如 说 K i n d l e 运 行 的 运 行 的 F i r e   O S ， 国 内 的 还 有 ， 国 内 的 还 有 m i u i ， ， F l y m e ， 阿 里 云 ， 阿 里 云 O S ， 中 国 移 动 ， 中 国 移 动 的 的 O p h o n e 等 。 等 。 K i n d l e 弹 出 的 升 级 提 示 弹 出 的 升 级 提 示 在 前 一 段 时 间 ， 有 人 使 用 他 的 K i n d l e 浏 览 一 个 很 久 没 更 新 的 W o r d p r e s s 站 点 ， 他 的 屏 幕 上 弹 出 了 这 个
竟 然 提 示 需 要 修 复 系 统 内 核 ， 我 和 我 的 小 伙 伴 都 惊 呆 了 竟 然 提 示 需 要 修 复 系 统 内 核 ， 我 和 我 的 小 伙 伴 都 惊 呆 了 … … 访 问 一 个 网 站 竟 然 说 系 统 内 核 有 问 题 。 这 在 访 问 一 个 网 站 竟 然 说 系 统 内 核 有 问 题 。 这 在 K i n d l e 以 及 以 及 安 卓 上 都 出 现 了 提 示 。 安 卓 上 都 出 现 了 提 示 。 没 错 ， 这 个 就 是 欺 骗 用 户 的 。 一 个 网 页 是 不 可 能 验 证 任 何 有 关 系 统 内 核 的 问 题 ， 也 不 可 能 就 靠 一 个 网 页 就 能 修 复 没 错 ， 这 个 就 是 欺 骗 用 户 的 。 一 个 网 页 是 不 可 能 验 证 任 何 有 关 系 统 内 核 的 问 题 ， 也 不 可 能 就 靠 一 个 网 页 就 能 修 复 的 ！ 的 ！ 恶 意 程 序 提 示 没 区 分 安 卓 和 恶 意 程 序 提 示 没 区 分 安 卓 和 K i n d l e 注 意 到 没 有 ， 弹 出 的 窗 口 特 别 提 到 了 A n d r o i d ， 这 个 可 疑 点 可 能 会 让 K i n d l e 用 户 提 高 警 惕 。 这 充 分 说 明 了 ， 恶 意 软 件 的 攻 击 这 充 分 说 明 了 ， 恶 意 软 件 的 攻 击 在 安 卓 和 在 安 卓 和 k i n d l e 设 备 上 是 没 有 区 别 的 。 设 备 上 是 没 有 区 别 的 。 当 我 们 点 击 了 o k ， 就 会 出 现 另 外 一 个 界 面 ， 咋 眼 一 看 这 不 是 标 准 的 应 用 程 序 包 安 装 界 面 么 ？ 但 是 仔 细 一 看 就 清 楚 了 。 话 说 ， 如 果 用 户 浏 览 器 开 启 全 屏 模 式 ， 只 个 还 真 的 有 诱 惑 性 。
好 吧 ， 继 续 对 用 户 进 行 欺 骗 。 这 不 是 一 个 系 统 通 知 窗 口 ， 但 是 这 个 好 吧 ， 继 续 对 用 户 进 行 欺 骗 。 这 不 是 一 个 系 统 通 知 窗 口 ， 但 是 这 个 H T M L 页 面 竟 然 引 诱 用 户 上 钩 ， 安 装 这 个 更 新 。 页 面 竟 然 引 诱 用 户 上 钩 ， 安 装 这 个 更 新 。 不 管 你 是 点 击 不 管 你 是 点 击 C a n c e l 或 者 是 点 击 或 者 是 点 击 U p d a t e ， 最 终 的 结 果 都 是 一 样 的 ， 最 终 的 结 果 都 是 一 样 的 — — 这 两 个 按 钮 最 终 都 会 下 载 同 一 个 恶 意 软 件 。 这 两 个 按 钮 最 终 都 会 下 载 同 一 个 恶 意 软 件 。 恶 意 软 件 捆 绑 于 常 见 软 件 中 恶 意 软 件 捆 绑 于 常 见 软 件 中 值 得 一 提 的 是 ， 这 个 恶 意 软 件 不 仅 可 运 行 在 安 卓 设 备 上 ， 也 可 运 行 在 值 得 一 提 的 是 ， 这 个 恶 意 软 件 不 仅 可 运 行 在 安 卓 设 备 上 ， 也 可 运 行 在 K i n d l e 设 备 上 。 它 被 设 备 上 。 它 被 捆 绑 在 第 三 方 软 件 中 ， 收 捆 绑 在 第 三 方 软 件 中 ， 收 集 终 端 用 户 的 集 终 端 用 户 的 I M E I , I M S I , M A C 地 址 ， 地 址 ， A n d i r o d   I D 。 收 集 用 户 信 息 的 。 收 集 用 户 信 息 的 A P P 并 不 少 见 ， 包 括 淘 宝 、 友 盟 、 并 不 少 见 ， 包 括 淘 宝 、 友 盟 、 U s e r t r a c k 等 等 应 等 等 应 用 都 会 访 问 用 户 用 都 会 访 问 用 户 I M E I , I M S I ， 有 时 候 也 会 获 取 ， 有 时 候 也 会 获 取 M A C 地 址 地 址 , 、 、 A n d r o i d   I D 、 、   r o . s e r i a l n o 、 、   G P S 位 置 信 息 等 等 ， 所 以 用 户 们 位 置 信 息 等 等 ， 所 以 用 户 们 可 得 小 心 了 。 可 得 小 心 了 。 [ 参 考 来 源 参 考 来 源 F o r t i n e t ， 文 ， 文 / 实 习 编 辑 实 习 编 辑   鸢 尾 ， 转 载 请 注 明 来 自 鸢 尾 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理